DORA geht live: Die neue Krypto-Verordnung der EU zielt darauf ab, die Cybersicherheit und Widerstandsfähigkeit zu verbessern

Seit dem 17. Januar unterliegen Kryptowährungsunternehmen innerhalb der Europäischen Union nun dem neuen Digital Operational Resilience Act (DORA).

The Digital Operational Resilience Act (DORA), a new cryptocurrency regulation within the European Union (EU), came into effect on 17 January. This regulation aims to enhance cybersecurity and resilience among virtual asset service providers (VASPs) in the region.

Der Digital Operational Resilience Act (DORA), eine neue Kryptowährungsverordnung innerhalb der Europäischen Union (EU), ist am 17. Januar in Kraft getreten. Ziel dieser Verordnung ist es, die Cybersicherheit und Widerstandsfähigkeit der Virtual Asset Service Provider (VASPs) in der Region zu verbessern.

As part of DORA, financial entities in the EU are now required to maintain a comprehensive register of their contractual arrangements with third-party IT service providers. This measure is designed to ensure safe infrastructure and effective risk management throughout the crypto industry.

Im Rahmen von DORA sind Finanzunternehmen in der EU nun verpflichtet, ein umfassendes Register ihrer vertraglichen Vereinbarungen mit externen IT-Dienstleistern zu führen. Diese Maßnahme soll eine sichere Infrastruktur und ein effektives Risikomanagement in der gesamten Kryptoindustrie gewährleisten.

DORA’s implementation broadens the scope of the EU’s Markets in Crypto-Assets Regulation (MiCA), which is focused on enhancing resilience against potential disruptions from cyberattacks and IT failures. Ultimately, this aims to bolster investor protection and market integrity.

Die Implementierung von DORA erweitert den Anwendungsbereich der EU-Verordnung über Märkte für Krypto-Assets (MiCA), die sich auf die Verbesserung der Widerstandsfähigkeit gegen potenzielle Störungen durch Cyberangriffe und IT-Ausfälle konzentriert. Letztlich soll damit der Anlegerschutz und die Marktintegrität gestärkt werden.

According to Matt Sullivan, deputy general counsel at MoonPay, DORA will have a significant impact on crypto firms licensed under MiCA. MoonPay, which was recently licensed by the Dutch financial regulator, is ensuring compliance with DORA by adjusting internal policy and procedures, and conducting a thorough review of third-party vendor relationships.

Laut Matt Sullivan, stellvertretender General Counsel bei MoonPay, wird DORA erhebliche Auswirkungen auf Kryptofirmen haben, die unter MiCA lizenziert sind. MoonPay, das kürzlich von der niederländischen Finanzaufsichtsbehörde lizenziert wurde, stellt die Einhaltung von DORA sicher, indem es interne Richtlinien und Verfahren anpasst und eine gründliche Überprüfung der Beziehungen zu Drittanbietern durchführt.

Mark Jennings, head of Europe at the Gemini crypto exchange, highlighted DORA’s importance in reinforcing the operational resilience of the financial sector against risks related to information and communications technology (ICT). In preparation for DORA, Gemini has implemented a strategic operational resilience framework, which includes a focus on ICT risk management and governance.

Mark Jennings, Leiter Europa bei der Krypto-Börse Gemini, betonte die Bedeutung von DORA für die Stärkung der betrieblichen Widerstandsfähigkeit des Finanzsektors gegenüber Risiken im Zusammenhang mit der Informations- und Kommunikationstechnologie (IKT). In Vorbereitung auf DORA hat Gemini ein strategisches Rahmenwerk für die betriebliche Belastbarkeit implementiert, das einen Schwerpunkt auf IKT-Risikomanagement und -Governance beinhaltet.

Cathy Yoon from Wormhole Foundation pointed out that the impact of DORA extends beyond VASPs, also affecting crypto asset issuers (CASPs) like Circle, the issuer of USD Coin (USDC). While many CASPs have already implemented strong cybersecurity measures, DORA may pose challenges for smaller service providers with limited resources. This could potentially lead to a consolidation of providers in the industry to meet DORA’s stringent security standards.

Cathy Yoon von der Wormhole Foundation wies darauf hin, dass die Auswirkungen von DORA über VASPs hinausgehen und auch Krypto-Asset-Emittenten (CASPs) wie Circle, den Emittenten von USD Coin (USDC), betreffen. Während viele CASPs bereits strenge Cybersicherheitsmaßnahmen implementiert haben, kann DORA kleinere Dienstanbieter mit begrenzten Ressourcen vor Herausforderungen stellen. Dies könnte möglicherweise zu einer Konsolidierung der Anbieter in der Branche führen, um die strengen Sicherheitsstandards von DORA zu erfüllen.

Finally, Chris Denbigh-White, head of security at Elwood Technologies, noted that the application of DORA underlines the importance of cybersecurity, third-party risk management and incident response protocols. He highlighted a growing focus on operational resilience, with DORA expected to support investor protection and overall market stability.

Abschließend stellte Chris Denbigh-White, Leiter Sicherheit bei Elwood Technologies, fest, dass die Anwendung von DORA die Bedeutung von Cybersicherheit, Risikomanagement Dritter und Protokollen zur Reaktion auf Vorfälle unterstreicht. Er betonte einen wachsenden Fokus auf betriebliche Belastbarkeit, wobei von DORA erwartet wird, dass es den Anlegerschutz und die allgemeine Marktstabilität unterstützt.