Was bedeutet DORA Artikel 26 für Cloud-Anbieter?

Question

Was bedeutet DORA Artikel 26 für Cloud-Anbieter?

Antwort

Verwandte Fragen

Welche Anbieter für mobile Robotik gibt es in Deutschland?

Wie kann ich Challenges in Cloud Fair zulassen und wo finde ich die Einstellung?

Welche temporären E-Mail-Anbieter ermöglichen das Senden von E-Mails?

Welche ist die sicherste Cloud für Privatpersonen zum Speichern sensibler Daten?

Welche Cloud ist am sichersten?

Welche Anbieter für Internet-Telephonie gibt es?

Welche Anbieter von mobilen Handheld Computern gibt es in Deutschland?

Accepted Answer

DORA, das steht für die Digital Operational Resilience Act, ist eine Verordnung der Europäischen Union, die darauf abzielt, die operationale Resilienz von Finanzdienstleistern zu stärken. Artikel 26 befasst sich speziell mit den Anforderungen an die Drittanbieter von Informations- und Kommunikationstechnologie (IKT), einschließlich Cloud-Anbietern. Für Cloud-Anbieter bedeutet Artikel 26, dass sie bestimmte Anforderungen erfüllen müssen, um sicherzustellen, dass ihre Dienstleistungen den Sicherheits- und Resilienzstandards entsprechen, die für Finanzinstitute gelten. Dazu gehören: 1. **Risikomanagement**: Cloud-Anbieter müssen ein effektives Risikomanagementsystem implementieren, um potenzielle Risiken zu identifizieren und zu steuern. 2. **Vertragliche Anforderungen**: Es müssen klare vertragliche Vereinbarungen getroffen werden, die die Verantwortlichkeiten und Pflichten der Cloud-Anbieter festlegen. 3. **Transparenz**: Cloud-Anbieter sind verpflichtet, den Finanzinstituten Transparenz über ihre Dienstleistungen, Sicherheitsmaßnahmen und die Handhabung von Daten zu bieten. 4. **Notfallpläne**: Es müssen Notfallpläne vorhanden sein, um im Falle von Störungen oder Sicherheitsvorfällen schnell reagieren zu können. 5. **Überwachung und Prüfung**: Die Dienstleistungen der Cloud-Anbieter müssen regelmäßig überwacht und geprüft werden, um sicherzustellen, dass sie den regulatorischen Anforderungen entsprechen. Insgesamt zielt Artikel 26 darauf ab, die Sicherheit und Stabilität der von Cloud-Anbietern bereitgestellten Dienste zu erhöhen, um das Vertrauen in die digitale Infrastruktur des Finanzsektors zu stärken.

Accepted Answer

In Deutschland gibt es eine Vielzahl von Anbietern im Bereich mobile Robotik, die unterschiedliche Lösungen für Industrie, Logistik, Service und Forschung anbieten. Hier sind einige bekannte... [mehr]

Accepted Answer

In Deutschland gibt es eine Vielzahl von Anbietern im Bereich mobile Robotik, die unterschiedliche Lösungen für Industrie, Logistik, Service und Forschung anbieten. Hier sind einige bekannte Unternehmen und Anbieter: 1. **KUKA Robotics** Einer der weltweit führenden Hersteller von Industrierobotern, bietet auch mobile Robotiklösungen wie den KUKA KMP (KUKA Mobile Platform). [https://www.kuka.com/](https://www.kuka.com/) 2. **Magazino** Spezialisiert auf intelligente, autonome Roboter für die Intralogistik, z.B. den Kommissionierroboter TORU. [https://www.magazino.eu/](https://www.magazino.eu/) 3. **Mobile Industrial Robots (MiR)** Dänisches Unternehmen mit starker Präsenz in Deutschland, bietet autonome mobile Roboter (AMR) für den innerbetrieblichen Transport. [https://www.mobile-industrial-robots.com/de/](https://www.mobile-industrial-robots.com/de/) 4. **Robotise** Entwickelt Serviceroboter für Hotels, Büros und Krankenhäuser, z.B. den Roboter JEEVES. [https://www.robotise.eu/](https://www.robotise.eu/) 5. **NEURA Robotics** Bietet mobile und kollaborative Roboter für verschiedene Anwendungen. [https://www.neura-robotics.com/](https://www.neura-robotics.com/) 6. **Fraunhofer IPA** Das Fraunhofer-Institut für Produktionstechnik und Automatisierung entwickelt und vertreibt mobile Robotiklösungen, oft in Kooperation mit der Industrie. [https://www.ipa.fraunhofer.de/](https://www.ipa.fraunhofer.de/) 7. **AGILOX** Anbieter von autonomen mobilen Robotern für die Intralogistik, mit Niederlassung in Deutschland. [https://www.agilox.net/](https://www.agilox.net/) 8. **BÄR Automation** Entwickelt mobile Roboter und fahrerlose Transportsysteme (FTS) für die Industrie. [https://www.baer-automation.de/](https://www.baer-automation.de/) 9. **Robot Makers GmbH** Bietet modulare Robotiklösungen, insbesondere für mobile Anwendungen in der Landwirtschaft und Industrie. [https://www.robotmakers.de/](https://www.robotmakers.de/) 10. **Bosch Rexroth** Bietet mit dem ActiveShuttle eine eigene Lösung für mobile Robotik in der Intralogistik. [https://www.boschrexroth.com/](https://www.boschrexroth.com/) Diese Liste ist nicht abschließend, da der Markt für mobile Robotik in Deutschland sehr dynamisch ist und ständig neue Anbieter und Start-ups hinzukommen.

Accepted Answer

Um die Nutzung von "challenges Cloud fair" zuzulassen, ist es wichtig, zunächst zu klären, auf welches System oder welche Plattform du dich beziehst, da "Cloud fair" kein... [mehr]

Accepted Answer

Um die Nutzung von "challenges Cloud fair" zuzulassen, ist es wichtig, zunächst zu klären, auf welches System oder welche Plattform du dich beziehst, da "Cloud fair" kein allgemein bekannter Standardbegriff ist. Falls du dich auf eine bestimmte Cloud-Plattform (wie Microsoft Azure, AWS, Google Cloud) oder auf eine spezielle Anwendung beziehst, findest du die entsprechenden Einstellungen meist in den Administrations- oder Sicherheitseinstellungen des jeweiligen Dienstes. Allgemein gehst du so vor: 1. **Anmelden im Administrationsbereich** der jeweiligen Cloud-Plattform oder Anwendung. 2. **Navigieren zu den Sicherheitseinstellungen** oder zu den Einstellungen für Authentifizierung/Autorisierung. 3. **Suchen nach dem Bereich "Challenges"** oder "Zugriffsrichtlinien", "Fair Use Policy" o.ä. 4. **Aktivieren oder Anpassen der gewünschten Richtlinie** (z.B. Multi-Faktor-Authentifizierung, Zugriffsbeschränkungen, Challenge-Response-Mechanismen). Falls du eine bestimmte Software oder Plattform meinst, gib bitte den genauen Namen an, damit die Antwort präziser ausfallen kann. Weitere Informationen zu Cloud-Diensten findest du z.B. bei: - [Microsoft Azure](https://azure.microsoft.com/) - [Amazon Web Services (AWS)](https://aws.amazon.com/) - [Google Cloud](https://cloud.google.com/) Solltest du dich auf ein spezielles Produkt oder eine bestimmte Funktion beziehen, prüfe bitte die Dokumentation des jeweiligen Anbieters oder kontaktiere den Support.

Accepted Answer

Die meisten temporären E-Mail-Anbieter erlauben nur den Empfang von E-Mails, nicht aber das Senden. Es gibt jedoch einige wenige Anbieter, die auch das Versenden von E-Mails ermöglichen. Hie... [mehr]

Accepted Answer

Die meisten temporären E-Mail-Anbieter erlauben nur den Empfang von E-Mails, nicht aber das Senden. Es gibt jedoch einige wenige Anbieter, die auch das Versenden von E-Mails ermöglichen. Hier sind einige Beispiele (Stand: Juni 2024): 1. **AnonAddy** ([anonaddy.com](https://anonaddy.com/)) Ermöglicht das Senden von E-Mails über Aliase, allerdings ist eine Registrierung erforderlich und es gibt Einschränkungen im kostenlosen Tarif. 2. **SimpleLogin** ([simplelogin.io](https://simplelogin.io/)) Bietet die Möglichkeit, E-Mails zu empfangen und zu senden (über Aliase). Auch hier ist eine Anmeldung notwendig. 3. **Guerrilla Mail** ([guerrillamail.com](https://www.guerrillamail.com/)) Ermöglicht das Senden von E-Mails an beliebige Adressen, allerdings mit Einschränkungen (z. B. keine Anhänge, begrenzte Empfänger). 4. **Mail.tm** ([mail.tm](https://mail.tm/)) Bietet temporäre E-Mail-Adressen mit der Möglichkeit, E-Mails zu senden und zu empfangen. Bitte beachte: - Viele Dienste beschränken das Senden, um Missbrauch zu verhindern. - Die Nutzung zum Versand von Spam oder illegalen Inhalten ist verboten und kann rechtliche Konsequenzen haben. - Die Verfügbarkeit und Funktionen können sich ändern, daher empfiehlt sich ein Blick auf die jeweilige Website. Für den gelegentlichen Versand von E-Mails ohne Registrierung sind Guerrilla Mail und Mail.tm am bekanntesten.

Accepted Answer

Die „sicherste“ Cloud für Privatpersonen hängt von mehreren Faktoren ab, insbesondere von deinem gewünschten Schutzlevel, der Benutzerfreundlichkeit und dem Preis. Für... [mehr]

Accepted Answer

Die „sicherste“ Cloud für Privatpersonen hängt von mehreren Faktoren ab, insbesondere von deinem gewünschten Schutzlevel, der Benutzerfreundlichkeit und dem Preis. Für sensible persönliche Daten solltest du auf folgende Kriterien achten: 1. **Ende-zu-Ende-Verschlüsselung:** Nur du kannst deine Daten lesen, nicht einmal der Anbieter. 2. **Serverstandort:** Bevorzugt in Ländern mit strengen Datenschutzgesetzen (z. B. EU). 3. **Transparenz:** Offenlegung der Sicherheitsmaßnahmen und ggf. Open-Source-Software. 4. **Zwei-Faktor-Authentifizierung (2FA):** Zusätzlicher Schutz beim Login. **Empfohlene Anbieter:** - **[Tresorit](https://tresorit.com/de/):** Schweizer Anbieter mit starker Ende-zu-Ende-Verschlüsselung, Server in der EU, sehr guter Ruf beim Datenschutz. - **[Proton Drive](https://proton.me/de/drive):** Ebenfalls aus der Schweiz, Fokus auf Privatsphäre, Ende-zu-Ende-Verschlüsselung, Open-Source-Ansatz. - **[Sync.com](https://www.sync.com/):** Kanadischer Anbieter, Ende-zu-Ende-Verschlüsselung, benutzerfreundlich. - **[MEGA](https://mega.io/de):** Bietet ebenfalls Ende-zu-Ende-Verschlüsselung, Sitz in Neuseeland, großzügiger kostenloser Speicher. **Wichtige Hinweise:** - Auch bei sicheren Clouds solltest du ein starkes, einzigartiges Passwort und 2FA nutzen. - Für maximale Sicherheit kannst du deine Daten vor dem Hochladen zusätzlich selbst verschlüsseln (z. B. mit [VeraCrypt](https://www.veracrypt.fr/) oder [Cryptomator](https://cryptomator.org/de/)). **Fazit:** Tresorit und Proton Drive gelten aktuell als besonders sicher für Privatpersonen, die sensible Daten speichern möchten. Entscheidend ist aber immer auch dein eigenes Sicherheitsverhalten.

Accepted Answer

Die „sicherste Cloud“ gibt es nicht pauschal, da die Sicherheit von verschiedenen Faktoren abhängt: dem Anbieter, den eingesetzten Technologien, den eigenen Einstellungen und der Art... [mehr]

Accepted Answer

Die „sicherste Cloud“ gibt es nicht pauschal, da die Sicherheit von verschiedenen Faktoren abhängt: dem Anbieter, den eingesetzten Technologien, den eigenen Einstellungen und der Art der gespeicherten Daten. Zu den als besonders sicher geltenden Cloud-Anbietern zählen beispielsweise: - **Microsoft Azure** ([azure.microsoft.com](https://azure.microsoft.com)) - **Amazon Web Services (AWS)** ([aws.amazon.com](https://aws.amazon.com)) - **Google Cloud Platform** ([cloud.google.com](https://cloud.google.com)) - **Ionos Cloud** ([ionos.de](https://www.ionos.de/enterprise-cloud)) - **Tresorit** ([tresorit.com](https://tresorit.com)) – spezialisiert auf Ende-zu-Ende-Verschlüsselung - **Proton Drive** ([proton.me/de/drive](https://proton.me/de/drive)) – Fokus auf Datenschutz und Verschlüsselung Wichtige Sicherheitsmerkmale sind: - Ende-zu-Ende-Verschlüsselung - Zwei-Faktor-Authentifizierung - Zertifizierungen wie ISO 27001, SOC 2, DSGVO-Konformität - Transparente Datenschutzrichtlinien Die sicherste Lösung hängt also von deinen Anforderungen ab: Für Unternehmen mit hohen Compliance-Anforderungen sind oft große Anbieter mit umfangreichen Zertifizierungen geeignet. Für Privatnutzer, die maximale Verschlüsselung wünschen, sind spezialisierte Anbieter wie Tresorit oder Proton Drive empfehlenswert. Letztlich ist auch die eigene Nutzung entscheidend: Starke Passwörter, regelmäßige Updates und die Aktivierung von Sicherheitsfunktionen erhöhen die Sicherheit zusätzlich.

Accepted Answer

Es gibt zahlreiche Anbieter für Internet-Telefonie (VoIP). Zu den bekanntesten und am weitesten verbreiteten gehören: 1. **Skype** – https://www.skype.com 2. **Zoom Phone** –... [mehr]

Accepted Answer

Es gibt zahlreiche Anbieter für Internet-Telefonie (VoIP). Zu den bekanntesten und am weitesten verbreiteten gehören: 1. **Skype** – https://www.skype.com 2. **Zoom Phone** – https://zoom.us/phone 3. **Microsoft Teams (mit Telefonie-Option)** – https://www.microsoft.com/de-de/microsoft-teams/voice-calling 4. **Sipgate** – https://www.sipgate.de 5. **Deutsche Telekom (MagentaZuhause mit VoIP)** – https://www.telekom.de 6. **1&1 (VoIP-Telefonie im DSL-Paket)** – https://www.1und1.de 7. **Vodafone (VoIP im Festnetzangebot)** – https://www.vodafone.de 8. **easybell** – https://www.easybell.de 9. **NFON** – https://www.nfon.com 10. **Placetel** – https://www.placetel.de Diese Anbieter unterscheiden sich in Preis, Funktionsumfang und Zielgruppe (privat oder geschäftlich). Es gibt noch viele weitere, insbesondere für Geschäftskunden und internationale Telefonie. Ein Vergleich der Angebote lohnt sich je nach Bedarf.

Accepted Answer

In Deutschland bieten zahlreiche Unternehmen Mobile Handheld Computer (auch als MDE-Geräte, mobile Datenerfassungsgeräte oder Handheld-Terminals bekannt) an. Zu den bekanntesten Anbietern un... [mehr]

Accepted Answer

In Deutschland bieten zahlreiche Unternehmen Mobile Handheld Computer (auch als MDE-Geräte, mobile Datenerfassungsgeräte oder Handheld-Terminals bekannt) an. Zu den bekanntesten Anbietern und Distributoren zählen: 1. **Zebra Technologies** [https://www.zebra.com/de/de.html](https://www.zebra.com/de/de.html) Einer der weltweit führenden Hersteller von mobilen Handheld-Computern, Scannern und Druckern. 2. **Honeywell** [https://www.honeywellaidc.com/de](https://www.honeywellaidc.com/de) Bietet eine breite Palette an robusten mobilen Computern für verschiedene Branchen. 3. **Datalogic** [https://www.datalogic.com/deu/](https://www.datalogic.com/deu/) Spezialisiert auf mobile Computer und Scanner für Logistik, Handel und Industrie. 4. **Panasonic (TOUGHBOOK-Serie)** [https://de.business.panasonic.ch/computerloesungen/](https://de.business.panasonic.ch/computerloesungen/) Bekannt für besonders robuste Handhelds und Tablets. 5. **Casio** [https://www.casio-europe.com/de/produkte/mobile-it/](https://www.casio-europe.com/de/produkte/mobile-it/) Bietet mobile Datenerfassungsgeräte für Handel und Logistik. 6. **Getac** [https://www.getac.com/de/](https://www.getac.com/de/) Hersteller von robusten mobilen Computern und Tablets. 7. **Bluebird** [https://www.bluebirdcorp.com/de/](https://www.bluebirdcorp.com/de/) Anbieter von mobilen Computern und Zahlungslösungen. 8. **Distributoren und Systemhäuser** Viele IT-Distributoren und Systemhäuser in Deutschland vertreiben Geräte verschiedener Hersteller, z.B. - **Jarltech**: [https://www.jarltech.de/](https://www.jarltech.de/) - **PULSA**: [https://www.pulsa.de/](https://www.pulsa.de/) - **AISCI Ident**: [https://www.aisci.de/](https://www.aisci.de/) Diese Anbieter bedienen unterschiedliche Branchen wie Logistik, Einzelhandel, Produktion und Außendienst. Die Auswahl des passenden Geräts hängt von den jeweiligen Anforderungen (z.B. Robustheit, Betriebssystem, Scanner-Funktionalität) ab.