Self-Check · DORA · CH
DORA Self-Check (CH)
Strukturelle Reife, Produktdesign & Regulatorische Anschlussfähigkeit
Rechtsstand: 29. Juli 2026. Orientierungs-Selbstprüfung, keine Rechtsberatung. Regulatorische Vorgaben (u. a. AI Act, NIS2-Umsetzung, DORA-RTS/ITS) können sich ändern.
Was dieser Self-Check Ihnen zeigt
DORA-Readiness aus Schweizer Perspektive – Fokus auf ICT-Lieferketten und Finanzsektor.
Zweck & Einleitung
Dieser Self-Check dient als pragmatischer Spiegel, um einzuschätzen, wie resilient und strukturell belastbar Ihre Organisation im Sinne der Digital Operational Resilience Act (DORA) aufgestellt ist.
Der Check beleuchtet Personenabhängigkeit, Governance-Klarheit, Nachvollziehbarkeit von Entscheidungen, Integration regulatorischer Anforderungen sowie operative ICT-Resilienz (Redundanz, Recovery, Third-Party-Management).
Wichtig
Kein offizieller Test, kein Scoring im regulatorischen Sinne, kein Benchmark. Ehrliche Selbsteinschätzung – idealerweise vor einem Audit oder Vorfall. ★★-Fragen werden in der Auswertung doppelt gewichtet.
Schweizer Setting · Vorab-Diagnose
DORA gilt unmittelbar nur für Finanzunternehmen mit Sitz in der EU. Schweizer Unternehmen sind in der Regel nicht direkt reguliert — aber über Verträge, Lieferketten und Audit-Klauseln häufig indirekt verpflichtet (Brussels Effect). Die folgenden drei Fragen helfen, Ihre Exposition vor dem operativen Self-Check einzuordnen:
Drei Fragen zur DORA-Exposition
- Sind Sie als Schweizer Unternehmen Anbieter von ICT-Diensten an Banken, Versicherungen, Asset Manager oder andere Finanzunternehmen mit EU-Sitz?
- Erhalten Sie von EU-Finanzkunden regelmässig DORA-orientierte Fragebögen, ICT-Risk-Assessments oder Anforderungen zu operativer Resilienz?
- Sind in Ihren Verträgen mit EU-Finanzkunden Audit-Rechte, Sicherheits-Klauseln, Pen-Test-Pflichten, Exit-Pläne oder Sub-Outsourcing-Vorschriften nach DORA-Standard verankert?
Wenn Sie eine oder mehr dieser Fragen mit Ja oder Tendenziell ja beantworten: Der folgende operative Self-Check ist für Sie relevant — die DORA-Anforderungen wirken auf Sie über vertragliche und marktwirtschaftliche Mechanismen, auch ohne direkte regulatorische Anwendbarkeit. Bei reiner Inland-Tätigkeit ohne EU-Finanzkunden ist der Self-Check zur Standortbestimmung weiterhin nützlich, die operative Dringlichkeit ist jedoch geringer.
Zuerst: Welcher Pfad gilt für Sie?
Pfad A — Finanzunternehmen (Art. 2 DORA): DORA gilt unmittelbar. Für Schweizer Unternehmen selten der Fall — meist nur über eine EU-Niederlassung/Tochter.
Pfad B — ICT-Dienstleister eines Finanzunternehmens (der Regelfall in der Schweiz): DORA verpflichtet nicht Sie unmittelbar, sondern Ihren Kunden. Lesen Sie die Fragen als „Was erwartet mein DORA-pflichtiger Kunde vertraglich von mir?" — Audit-Rechte, Informations-/Meldepflichten, Subcontracting, Exit. Nur förmlich als kritisch benannte ICT-Drittdienstleister unterliegen zusätzlich dem besonderen EU-Oversight-Framework.
Der Fragebogen ist an Pfad A orientiert; als CH-Dienstleister nutzen Sie ihn als Spiegel der vertraglich auf Sie zukommenden Anforderungen.
Antwortoptionen
Vollständig und belastbar umgesetzt, dokumentiert, gelebt und erprobt
Vorhanden, aber lückenhaft, personenabhängig oder ungetestet
Nicht oder kaum vorhanden
Nicht anwendbar (wird bei der Berechnung ignoriert)
Fragebogen
Klicken Sie für jede Frage auf Ja, Teilweise, Nein oder n/a. Die Auswertung erfolgt automatisch nach der letzten Frage. ★★-Fragen werden doppelt gewichtet.
Ihr Ergebnis
Wichtige Begriffe
| ICT | Information and Communication Technology – umfasst die gesamte digitale Infrastruktur (Hardware, Software, Cloud, Netzwerke), auf der der Geschäftsbetrieb basiert. |
| RTO | Recovery Time Objective: Maximale akzeptable Ausfallzeit eines Systems/Prozesses. |
| RPO | Recovery Point Objective: Maximal akzeptabler Datenverlust. |
| Third-Party | ICT-Drittanbieter: externe Dienstleister wie Cloud-Provider, Outsourcing-Partner oder SaaS-Anbieter. |
Digitale Resilienz ist kein Zustand, sondern eine Praxis. Die entscheidende Frage ist nicht, ob etwas schiefgeht – sondern ob Ihre Strukturen standhalten, wenn es passiert.
Wissen prüfen
Möchten Sie Ihr Wissen zu diesem Thema testen? Die folgenden Quiz- bzw. Lernkarten-Sets decken den Stoff dieses Stücks ab — jeweils mit Erklärung nach jeder Antwort bzw. Aufdeck-Logik.