Für Finanzinstitute in der EU ist die Kryptografie im Rahmen des „Digital Operational Resilience Act“ (DORA) nicht mehr nur ein technisches Detail im Hintergrund. Sie ist eine verbindliche gesetzliche Verpflichtung. Gemäß DORA sind Verschlüsselung, Schlüsselverwaltung und Zertifikatsmanagement nun Kontrollmaßnahmen, deren Nachweis Prüfer von Ihnen verlangen können.
Es steht viel auf dem Spiel. Die DORA gilt seit dem 17. Januar 2025 und betrifft rund 22.000 Unternehmen in der gesamten EU. Bei schwerwiegenden Verstößen können Geldbußen in Höhe von bis zu 10 % des weltweiten Jahresumsatzes eines Unternehmens verhängt werden.
Dieser Leitfaden erläutert, welche konkreten Anforderungen DORA in Bezug auf Kryptografie und PKI stellt, welche Artikel dabei von Bedeutung sind und worauf die Prüfer besonders achten. Er richtet sich an Führungskräfte aus den Bereichen Sicherheit und Compliance, die diese Anforderungen nun in konkrete Nachweise umsetzen müssen.
Was DORA ist und warum es existiert
Das Gesetz über die digitale Betriebsstabilität (Digital Operational Resilience Act), Verordnung (EU) 2022/2554, ist die unmittelbar geltende EU-Verordnung zum Management von IKT-Risiken im Finanzsektor. Da es sich um eine Verordnung und nicht um eine Richtlinie handelt, gilt sie einheitlich in allen Mitgliedstaaten, ohne dass eine nationale Umsetzung erforderlich ist.
DORA trat am 16. Januar 2023 in Kraft und ist seit dem 17. Januar 2025 anwendbar. Den vollständigen Text finden Sie unter EUR-Lexnachlesen.
Die Verordnung wird üblicherweise anhand von fünf Säulen beschrieben:
- IKT-Risikomanagement
- Management, Klassifizierung und Meldung von IKT-bezogenen Vorfällen
- Prüfung der digitalen Betriebsresilienz
- Risikomanagement im Bereich der Informations- und Kommunikationstechnologie (IKT) durch Dritte, einschließlich einer direkten EU-Aufsicht über als kritisch eingestufte Anbieter
- Austausch von Informationen und Erkenntnissen,
Kryptografische Kontrollmaßnahmen ziehen sich durch die erste, dritte und vierte dieser Säulen, und zwar als eigener Abschnitt des Regulierungsstandards (RTS) zum IKT-Risikomanagement, als Teil der Anforderungen an die Widerstandsfähigkeit sowie in Form von Fragen zur Zuverlässigkeitsprüfung von Anbietern. Die PKI bildet den direkten Rahmen dafür, wie diese Verpflichtungen in der Praxis erfüllt werden.
Für wen gilt DORA?
DORA richtet sich an drei große Zielgruppen, von denen jede eine eigene Rolle bei der Einhaltung kryptografischer Vorschriften spielt.
- Finanzinstitute: rund 22.000 Organisationen in 20 Kategorien, darunter Banken, Versicherer, Wertpapierfirmen, Zahlungs- und E-Geld-Institute, Krypto-Asset-Dienstleister, Handelsplätze und zentrale Gegenparteien. Nicht alle betroffenen Unternehmen werden gleich behandelt. Einige kleine Nicht-Unternehmen fallen möglicherweise unter einen vereinfachten Regelungsrahmen, daher ist es wichtig zu wissen, welche genauen Anforderungen für Ihre Organisation gelten.
- Kritische IKT-Drittanbieter (CTPPs): große Technologieanbieter, darunter auch Hyperscale-Cloud-Plattformen. Die EU-Behörden haben im November 2025 die ersten CTPPs benannt und sie damit unter direkte Aufsicht gestellt.
- Leitungsgremien: Vorstände und Führungskräfte, die das IKT-Risikomanagement-Rahmenwerk genehmigen und die letztendliche Verantwortung dafür tragen.
Dieser letzte Punkt ist von Bedeutung. Die kryptografische Governance fällt nun in den Verantwortungsbereich der Geschäftsführung und ist nicht mehr nur eine operative Aufgabe.
Warum die Einhaltung der DORA-Kryptografie-Vorgaben gerade jetzt wichtig ist
Die Durchsetzung wird verschärft. Über die Obergrenze von 10 % des Umsatzes für Geldbußen hinaus haben die nationalen Behörden im Jahr 2025 damit begonnen, jährlich Verzeichnisse mit Informationen zu IKT-Vereinbarungen mit Dritten zu erheben. Die Aufsichtsbehörden haben nun einen strukturierten Überblick darüber, wer Ihre kritischen Dienste bereitstellt.
Die größte Veränderung betrifft den Bereich der Drittanbieter. Da DORA die kryptografische Sicherheit auf Ihre Lieferanten ausweitet, hängt Ihre eigene Compliance zunehmend von den Nachweisen ab, die Sie von diesen einholen können.
Der Stand der Umsetzung ist nach wie vor uneinheitlich. Viele der betroffenen Einrichtungen erfüllen die Anforderungen noch nicht vollständig, was zu einer erheblichen Lücke zwischen den Vorgaben der DORA und dem führt, was die meisten Programme derzeit nachweisen können.
Wie sich DORA auf Kryptografie und PKI bezieht
Im Mittelpunkt der DORA-Konformität steht die Umsetzung allgemeiner Formulierungen zur Resilienz in konkrete kryptografische Kontrollmaßnahmen. In den folgenden Abschnitten werden die einzelnen Kontrollbereiche anhand einer „Antwort-zuerst“-Perspektive erläutert, die aufzeigt, welche Maßnahmen Ihr Unternehmen ergreifen muss.
DORA Artikel 9: Starke Authentifizierung und Schlüsselschutz
Artikel 9 Absatz 4 Buchstabe d schreibt starke Authentifizierungsmechanismen und den Schutz der ihnen zugrunde liegenden kryptografischen Schlüssel vor. In der Praxis bedeutet dies, dass eine phishing-resistente, zertifikatsbasierte Authentifizierung gegenüber gemeinsam genutzten Geheimnissen vorzuziehen ist.
Die Verpflichtung besteht aus zwei Teilen. Sie müssen eine starke Authentifizierung einsetzen und die Schlüssel und Zertifikate schützen, die deren Vertrauenswürdigkeit gewährleisten.
RTS Artikel 6: Richtlinie zur Verschlüsselung und zu kryptografischen Kontrollmaßnahmen
Artikel 6 des RTS schreibt eine dokumentierte, risikobasierte Richtlinie zu Verschlüsselung und kryptografischen Kontrollmaßnahmen vor. Die Richtlinie muss gespeicherte Daten, Daten während der Übertragung und, soweit möglich, Daten während der Nutzung abdecken.
Entscheidend ist, dass die Richtlinie nicht für sich allein stehen kann. Sie muss mit Ihrem genehmigten Datenklassifizierungsschema und den Ergebnissen Ihrer IKT-Risikobewertung verknüpft sein, damit der Schutz der Sensibilität der Daten entspricht.
Artikel 6 Absatz 4 fügt eine zukunftsorientierte Verpflichtung hinzu: Die Richtlinie muss die Aktualisierung oder Änderung der kryptografischen Technologie im Zuge der Weiterentwicklung der Kryptoanalyse vorsehen, und Stellen, die dazu nicht in der Lage sind, müssen stattdessen Maßnahmen zur Risikominderung und Überwachung ergreifen.
Gemäß Artikel 6 Absatz 5 müssen diese Ausnahmen mit einer begründeten Erklärung dokumentiert werden, d. h. es muss ein überprüfbares Verzeichnis darüber geführt werden, in welchen Punkten Ihre Kryptografie hinter der führenden Praxis zurückbleibt.
RTS Artikel 7: Verwaltung des Lebenszyklus kryptografischer Schlüssel
Artikel 7 der RTS schreibt eine formelle Verwaltung kryptografischer Schlüssel über deren gesamten Lebenszyklus hinweg vor. Die Schlüssel müssen in jeder Phase vor Verlust, unbefugtem Zugriff und Offenlegung geschützt werden.
Der Artikel fordert zudem Betriebsbereitschaft für den Fall eines Ausfalls. Es sind dokumentierte Verfahren erforderlich, um verlorene, kompromittierte oder beschädigte Schlüssel zu ersetzen, ohne dabei kritische Dienste zu unterbrechen.
Das Register für Zertifikate und Schlüsselspeichergeräte
Artikel 7 Absätze 4 bis 5 der RTS-Verordnung schreiben ein aktuelles Verzeichnis aller Zertifikate und aller Zertifikatsspeichergeräte vor, die kritische oder wichtige Funktionen unterstützen. Dabei handelt es sich um ein fortlaufendes Verzeichnis und nicht um eine einmalig erstellte Tabelle.
Das Register muss zudem die automatische Verlängerung rechtzeitig vor Ablauf unterstützen, damit ein unbemerkt abgelaufenes Zertifikat niemals zu einem Betriebsausfall führt. Artikel 7 Absatz 5 schreibt die rechtzeitige Verlängerung von Zertifikaten vor deren Ablauf vor; angesichts des Umfangs moderner Zertifikatsbestände ist eine Automatisierung der einzige Weg, dies zuverlässig zu gewährleisten und gegenüber einem Prüfer nachzuweisen.
RTS-Artikel 20 und 21: Zugriffskontrolle und Identitätsmanagement
Gemäß den Artikeln 20 und 21 sind Sie verpflichtet, jeder Person und jedem System eine eindeutige, verifizierte Identität zuzuweisen und ihr bzw. ihm anschließend nur den tatsächlich benötigten Zugriff zu gewähren. Die Stärke der Authentifizierung, die Häufigkeit der Überprüfungen und der Automatisierungsgrad richten sich jeweils nach der Kritikalität des jeweiligen Assets.
Artikel 20 bildet die Grundlage für die Identität. Er schreibt eine eindeutige Identität pro Konto vor, die sowohl Ihre eigenen Mitarbeiter als auch die Mitarbeiter Ihrer IKT-Anbieter umfasst und über den gesamten Lebenszyklus von der Erstellung bis zur Beendigung verwaltet wird. Er erstreckt sich sowohl auf Systeme als auch auf Personen und ist damit der stärkste Anknüpfungspunkt für Maschinenidentitäten in den RTS. Außerdem schreibt er vor, dass Identitätsdatensätze auch nach Umstrukturierungen und bei Vertragsende erhalten bleiben müssen.
Artikel 21 regelt, welche Zugriffsrechte diese Identität haben darf. Er schreibt das Prinzip der geringsten Berechtigungen, die Aufgabentrennung, das Verbot anonymer oder gemeinsam genutzter Konten sowie physische Zugangskontrollen vor. Zu den strengsten Vorgaben gehören ein sechsmonatiger Überprüfungszyklus für alles, was kritische oder wichtige Funktionen unterstützt, sowie vier Auslöser für eine starke Authentifizierung: Fernzugriff, privilegierter Zugriff, kritische oder wichtige Funktionen und öffentlich zugängliche Ressourcen.
DORA-Artikel 28 bis 30: Kryptografische Sicherheit durch Dritte
Die Artikel 28 bis 30 regeln das Risiko durch Dritte im IKT-Bereich. Im Bereich der Kryptografie bedeutet dies, ein Komponentenverzeichnis zu erstellen, das in die Risikobewertungen der Anbieter einfließt und die vertraglichen Bestimmungen in Ihren IKT-Vereinbarungen prägt.
Genau diese Vereinbarungen fließen in das Informationsregister ein. Wenn die kryptografischen Sicherheitsmaßnahmen eines Anbieters unzureichend sind, wird diese Schwachstelle zu Ihrem Compliance-Problem; daher müssen Nachweise des Anbieters Bestandteil des Vertrags sein.
DORA-Artikel 24 bis 27: Stresstests für kryptografische Vermögenswerte
Die Artikel 24 bis 27 beziehen die Kryptografie in den Geltungsbereich der Prüfung der digitalen Betriebsresilienz ein. Die Zertifikatsinfrastruktur und kryptografische Kontrollmechanismen sollten geprüft werden und nicht einfach als funktionsfähig vorausgesetzt werden.
Bei bedeutenden Unternehmen erstreckt sich dies auch auf bedrohungsorientierte Penetrationstests (TLPT). Kryptografische Ressourcen unterliegen denselben strengen, auf Erkenntnissen basierenden Tests wie Ihre übrigen kritischen Systeme.
Vorbereitung auf eine DORA-Prüfung: Worauf die Prüfer achten
DORA-Prüfungen sind evidenzorientiert. Nutzen Sie diese Checkliste, um sich selbst anhand der Fragen zu bewerten, die Vorgesetzte am ehesten stellen werden.
- Verschlüsselungsrichtlinie: Können Sie eine dokumentierte, risikobasierte Richtlinie vorlegen, die sich an der Datenklassifizierung und den Ergebnissen der Risikobewertung orientiert?
- Lebenszyklus von Schlüsseln: Können Sie darlegen, wie Schlüssel über ihren gesamten Lebenszyklus hinweg geschützt und ersetzt werden?
- Zertifikatsregister: Ist Ihr Verzeichnis der Zertifikate und Zertifikatsspeichergeräte auf dem neuesten Stand und ermöglicht es eine automatische Verlängerung?
- Authentifizierung: Erfüllen Ihre Authentifizierungsmechanismen die Anforderungen an Sicherheit und Phishing-Resistenz für kritische Funktionen?
- Prüfung durch Dritte: Können Sie nachweisen, dass Sie bei Ihren IT-Dienstleistern kryptografische Sorgfaltspflichten und vertragliche Bestimmungen eingehalten haben?
- Resilienzprüfungen: Umfassen Ihre Test- und TLPT-Umfänge auch die kryptografische Infrastruktur und die Zertifikatsinfrastruktur?
Sollte eine Antwort „noch nicht“ lauten, wird genau an dieser Lücke im Rahmen der Prüfung Druck ausgeübt.
Ausblick: Krypto-Agilität und Post-Quantum-Bereitschaft
DORA schreibt derzeit keine Post-Quanten-Kryptografie vor. Doch die darin enthaltenen Erwartungen hinsichtlich der Krypto-Agilität, die sich in den Bestimmungen zu Schlüsseln und Zertifikaten in den Artikeln 6 und 7 der RTS widerspiegeln, weisen bereits auf dieselbe Grundlage hin, die für eine künftige Umstellung auf Post-Quanten-Kryptografie erforderlich sein wird.
Diese Grundlage besteht aus einem vollständigen kryptografischen Bestand sowie der Fähigkeit, Schlüssel und Zertifikate in Unternehmensweite zu rotieren und neu auszustellen. Unternehmen, die diese Disziplin bereits jetzt für DORA aufbauen, werden weitaus besser aufgestellt sein, wenn die quantensichere Migration von der Planung in die Umsetzung übergeht.
Mit anderen Worten: Die Arbeit, die Sie heute leisten, um die DORA-Anforderungen zu erfüllen, ist dieselbe Arbeit, die morgen die Risiken Ihres Übergangs zur Post-Quanten-Ära mindert.
Wie Keyfactor helfen kann
KeyfactorDie Plattform entspricht genau den oben genannten DORA-Kryptografie-Kontrollmaßnahmen, sodass Sie die benötigten Nachweise aus einer Hand erhalten und nicht aus einer Vielzahl unterschiedlicher Tools zusammenstellen müssen.
- Keyfactor AgileSec: erstellt das von den Artikeln 28 bis 30 geforderte Inventar der Kryptografie-Lösungen von Drittanbietern und die entsprechende Sicherheitsüberprüfung.
- EJBCA: unterstützt das Lebenszyklusmanagement kryptografischer Schlüssel und die zertifikatbasierte starke Authentifizierung über Geräte, Workloads und Benutzer hinweg.
- Keyfactor Command: bietet Identitätsmanagement, Transparenz bei Richtlinien sowie das von DORA erwartete Register für Zertifikate und Schlüsselpeicher, einschließlich automatischer Verlängerung vor Ablauf. Dies wird zu einer wesentlichen Komponente bei der Vorbereitung auf Prüfungen und Audits.
Diese Funktionen vereinen sich in der „Keyfactor -Trust-Control-Plane“, einem zentralen System, das kryptografische Ressourcen überwacht, analysiert, bereitstellt, koordiniert und verwaltet. Wenn DORA-Nachweise in einer einzigen Control Plane gespeichert sind, werden Prüfungen zu einer reinen Berichterstattungsaufgabe und nicht mehr zu einer Notfallsituation.
Nächste Schritte:
Die Einhaltung der DORA-Vorschriften ist eine dauerhafte betriebliche Anforderung und kein einmaliges Projekt. Die Verordnung gilt bereits, ihre Durchsetzung ist Realität, und kryptografische Kontrollmaßnahmen stehen dabei im Mittelpunkt.
Unabhängig davon, ob Sie Ihr Programm gerade erst starten oder bereits weiter ausbauen, sorgen diese vier Schritte für eine nachhaltige Dynamik:
- Verschaffen Sie sich einen umfassenden Überblick über Ihre kryptografischen Vermögenswerte.
- Dokumentieren Sie eine risikobasierte Richtlinie für Verschlüsselung und kryptografische Kontrollmaßnahmen.
- Das Schlüssel-Lebenszyklusmanagement, einschließlich der Austauschverfahren, formalisieren.
- Erstellen und automatisieren Sie Ihr Register für Zertifikate und Geräte zur Speicherung von Schlüsseln.
Sind Sie bereit herauszufinden, wo Sie stehen? Fordern Sie eine Demo an , um Ihre DORA-Kryptografie-Bereitschaft mit „Keyfactor “ zu bewerten.
Haben Sie Fragen zur DORA-Kryptografie? Wir haben die Antworten.
Seit wann gilt DORA für Finanzinstitute?
DORA trat am 16. Januar 2023 in Kraft und gilt seit dem 17. Januar 2025. Da die Verordnung in allen EU-Mitgliedstaaten unmittelbar gilt, erfolgte keine nationale Umsetzung und es gab keine weitere Übergangsfrist.
Für wen gilt DORA?
DORA umfasst rund 22.000 Finanzunternehmen aus 20 Kategorien, von Banken und Versicherungen bis hin zu Zahlungsinstituten und Anbietern von Krypto-Asset-Dienstleistungen. Darüber hinaus erstreckt sich DORA auch auf kritische externe IKT-Dienstleister sowie auf die Leitungsgremien, die das IKT-Risikomanagement-Rahmenwerk genehmigen.
Was schreibt DORA hinsichtlich der Verschlüsselung vor?
Gemäß Artikel 6 der RTS benötigen Unternehmen eine dokumentierte, risikobasierte Richtlinie zu Verschlüsselung und kryptografischen Kontrollmaßnahmen, die Daten im Ruhezustand, während der Übertragung und bei der Nutzung abdeckt. Diese Richtlinie muss mit der genehmigten Datenklassifizierung und den Ergebnissen der IKT-Risikobewertung verknüpft sein.
Was sagt DORA zum Thema kryptografische Schlüsselverwaltung?
Artikel 7 der RTS schreibt eine formelle Verwaltung kryptografischer Schlüssel über deren gesamten Lebenszyklus hinweg vor, um diese vor Verlust, unbefugtem Zugriff und Offenlegung zu schützen. Außerdem sind dokumentierte Verfahren zum Ersatz verlorener, kompromittierter oder beschädigter Schlüssel vorgeschrieben.
Benötige ich gemäß DORA ein Zertifikatsregister?
Ja. Gemäß Artikel 7 Absätze 4 bis 5 der RTS ist ein aktuelles Register aller Zertifikate und Zertifikatsspeichergeräte zu führen, die kritische oder wichtige Funktionen unterstützen. Das Register muss eine automatische Verlängerung rechtzeitig vor Ablauf ermöglichen.
Welche Sanktionen drohen bei Nichteinhaltung der DORA-Vorschriften?
Die schwerwiegendsten Verstöße können mit Geldbußen von bis zu 10 % des weltweiten Jahresumsatzes eines Unternehmens geahndet werden. Die Durchsetzung wird verstärkt, und die nationalen Behörden haben im Jahr 2025 damit begonnen, jährliche Verzeichnisse mit Informationen über IKT-Vereinbarungen mit Dritten zu erstellen.
Inwiefern wirkt sich DORA auf meine Drittanbieter aus?
DORA erweitert die kryptografische Sicherheit gemäß den Artikeln 28 bis 30 auf IKT-Drittanbieter, sodass Ihre Konformität von den Nachweisen abhängt, die Sie von Ihren Anbietern einholen können. Im November 2025 haben die EU-Behörden die ersten kritischen IKT-Drittanbieter benannt, die einer direkten Aufsicht unterliegen, darunter auch große Cloud-Plattformen.
Inwiefern steht DORA im Zusammenhang mit der Vorbereitung auf die Post-Quanten-Ära?
Die Erwartungen von DORA hinsichtlich der Krypto-Agilität weisen auf dieselbe Grundlage hin, die für eine künftige Migration in die Post-Quanten-Ära erforderlich sein wird: ein vollständiges kryptografisches Inventar und die Fähigkeit, Schlüssel und Zertifikate in großem Maßstab zu rotieren. Der Aufbau dieser Disziplin unterstützt sowohl DORA heute als auch die bevorstehende Migration in die Post-Quanten-Ära.
