Strenge Governance für ICT-Drittparteien: DORA und FMA setzen neue Maßstäbe
Banken, Versicherungen und Payment-Anbieter müssen künftig umfangreiche und detaillierte Vendor Background Checks durchführen, um die Einhaltung regulatorischer Vorgaben sicherzustellen, Risiken in komplexen Lieferketten zu minimieren und die IT-Sich
Wien, 14.01.2026 (PresseBox) - Die Digital Operational Resilience Act (DORA) verpflichtet Finanzinstitute in der EU zu einer strikten Governance über ICT-Drittparteien. Die FMA-Richtlinien konkretisieren diese Anforderungen für Österreich: Vendor Background Checks werden zur Pflicht, bevor IT-Dienstleister wie Cloud-Provider, SOCs oder ausgelagerte Entwicklerteams beauftragt werden.
Validato bietet ein standardisiertes Screening kritischer Rollen bei IT-Providern und sorgt für Compliance mit DORA und FMA. Das Screening umfasst Sicherheitsüberprüfungen, Identitätsvalidierung und Risikobewertung – alles in einem automatisierten Prozess.
„Hintergrundprüfungen sind kein Nice-to-have mehr, sondern ein regulatorisches Muss. Mit Validato schaffen wir Transparenz und Vertrauen in komplexen Lieferketten“, erklärt Reto Marti, COO & Co-Founder von Validato.
Für Banken, Versicherungen und Payment-Anbieter bedeutet das: Operational Resilience beginnt bei der Auswahl des richtigen Partners – und Validato macht diesen Schritt effizient und auditierbar.
Fazit
DORA und FMA setzen neue Standards für die Finanzbranche in Österreich. Vendor Background Checks sind künftig unverzichtbar. Mit Validato erhalten Institute ein praxisnahes Tool, das regulatorische Anforderungen erfüllt und Risiken minimiert.
