Mit Low-Code schneller zum revisionssicheren DORA-Informationsregister

Der Digital Operational Resilience Act (DORA) schreibt vor, dass Finanzunternehmen ein Informationsregister führen müssen, das alle Vereinbarungen zur Nutzung von Dienstleistungen der Informations- und Kommunikationstechnologien (IKT) enthält. 

Viele Finanzinstitute stehen beim erstmaligen Erstellen dieses Registers vor erheblichen Herausforderungen. Unterschiedliche Quellsysteme, manuelle Prozesse und kurzfristige regulatorische Anpassungen führen zu einem erheblichen Mehraufwand. Angesichts dieser Hürden bieten Low-Code-Plattformen für viele Unternehmen den idealen Mix aus regulatorischer Compliance, operativer Effizienz und individueller Anpassbarkeit. Sie ermöglichen dort ein strukturiertes und revisionssicheres Umsetzen des Registers, wo klassische Lösungsansätze oft an ihre Grenzen stoßen.

Das finale Reporting Framework 4.0 der Europäischen Bankenaufsichtsbehörde (EBA) legt die Anforderungen an Datenqualität, Konsistenz und Berichtsstruktur klar fest. Beim ersten Einreichen über Portale wie CASPER der EZB oder die Melde- und Veröffentlichungsplattform der BaFin waren technische Hürden und inhaltliche Unsicherheiten trotzdem weit verbreitet. Besonders für Finanzinstitute, die mit isolierten Tools oder manuellen Prozessen arbeiteten, war der Aufwand erheblich.

Noch immer verwenden viele Institute Excel-Tabellen oder nicht integrierte Systeme wie Vertragsdatenbanken, Third-Party-Risk-Management- oder GRC-Lösungen (Governance, Risk und Compliance). Die Folgen sind Schattenbuchhaltungen, redundante Eingaben und fehlende Transparenz, was besonders vor dem Hintergrund des hohen regulatorischen Drucks ein Problem darstellen kann. Die DORA-Verordnung verlangt nicht nur Vollständigkeit, sondern auch eine durchgängige Nachvollziehbarkeit und Prüfungsfähigkeit der gemeldeten Daten.

Low-Code-Plattformen wie die Microsoft Power Platform ermöglichen eine effiziente und zudem vorgabenkonforme Umsetzung des Informationsregisters von der Datenintegration bis zur Aufsichtsübermittlung als zentrale, automatisierte und zugleich flexible Lösung. Sie bieten die folgenden Vorteile in Bezug auf Ihr DORA-Informationsregister:

KPMG bringt regulatorisches Know-how, technische Umsetzungskompetenz und bewährte Low-Code-Acceleratoren zusammen – ohne sich als Anbieter eines Managed Services zu positionieren. Sie erhalten eine Lösung, die schnell einsatzbereit ist, sich nahtlos in Ihre bestehende Systemlandschaft integriert und die regulatorischen Anforderungen erfüllt. Vorgefertigte App-Komponenten ermöglichen einen zügigen Start, ohne auf individuelle Anpassbarkeit zu verzichten. Bei Bedarf unterstützen wir Sie mit Workshops, Schulungen, Architekturberatung und in der gemeinsamen Weiterentwicklung.