Wir sind die Top-Eperten mit über 200 positiven Bewertungen
Verhältnismäßigkeit unter DORA:
Vom Mindeststandard zum prüfbaren Zielreifegrad
Verhältnismäßigkeit unter DORA ist kein Rabatt auf Mindeststandards. Der Artikel zeigt, wie aus Institutsprofil, Risiken und Komplexität ein prüfbarer Zielreifegrad entsteht und wie der Verhältnismäßigkeitsrechner dabei unterstützt.
Jetzt Kontakt aufnehmen.
Alle sprechen über Verhältnismäßigkeit. Die entscheidende Frage bleibt jedoch häufig unbeantwortet:
Warum ist genau diese Ausgestaltung für genau dieses Finanzunternehmen angemessen?
Ein Verweis auf die Unternehmensgröße, einen Verbandsstandard oder eine etablierte Branchenpraxis reicht dafür nicht aus. Diese Grundlagen können eine wichtige Baseline bilden. Sie ersetzen aber nicht die institutsindividuelle Begründung. Genau hier setzt der Gedanke des Verhältnismäßigkeitsprofils von Dr. Marleen Hofmann an: Die in Art. 4 DORA genannten Faktoren müssen strukturiert bewertet und in eine nachvollziehbare Begründungskette überführt werden. Diesen Ansatz haben wir zu einer prüfbaren Methodik und einem Excel-basierten Verhältnismäßigkeitsrechner für regulierte Finanzunternehmen weiterentwickelt.
Die zentrale These lautet:
Ein Verbandsstandard kann die regulatorische und fachliche Baseline bilden. Die angemessene Zielreife entsteht aber erst durch die Verbindung mit dem individuellen Größen-, Risiko-, Leistungs- und Komplexitätsprofil des Finanzunternehmens.
Der Mindeststandard ist damit nicht automatisch das Zielbild. Er bildet zunächst den Ausgangspunkt.
Vier Ebenen müssen klar getrennt werden:
  1. die regulatorisch verbindliche Baseline
  2. das Verhältnismäßigkeitsprofil des Finanzunternehmens
  3. der daraus abgeleitete Zielreifegrad
  4. der tatsächlich nachgewiesene Ist-Reifegrad
Diese Trennung ist wesentlich. Andernfalls besteht die Gefahr, dass ein vorhandener Umsetzungsstand nachträglich zum vermeintlich angemessenen Ziel erklärt wird.
Wie funktioniert die Methodik?
Im ersten Schritt wird der Rechtsrahmen bestimmt. Dazu gehören der DORA-Anwendungsbereich, mögliche gesetzliche Erleichterungen, die MaRisk-Einordnung und die relevanten technischen Regulierungsstandards. Anschließend wird festgelegt, welche Bilanzbasis verwendet wird. Dabei ist verbindlich zu entscheiden, ob die Konzernbilanzsumme oder die Einzelinstitutsbilanzsumme maßgeblich sein soll. Verbund-, Holding- und Konsolidierungseffekte werden gesondert analysiert und dokumentiert. Danach werden die vier Faktoren aus Art. 4 DORA bewertet:
  • Größe
  • Gesamtrisikoprofil
  • Art und Umfang der Dienstleistungen, Tätigkeiten und Geschäfte
  • Komplexität
Jeder Faktor erhält einen Wert zwischen 1 und 5. Eine mögliche Standardgewichtung berücksichtigt die Größe mit 20 Prozent, das Gesamtrisikoprofil mit 35 Prozent, Art und Umfang mit 20 Prozent sowie die Komplexität mit 25 Prozent. Diese Gewichtung ist keine regulatorische Vorgabe. Sie ist ein interner, fachlich zu genehmigender Methodenvorschlag. Aus den Bewertungen entsteht ein Profilwert und eine Profilklasse. Der rechnerische Wert ist jedoch nur der Ausgangspunkt. Kritische Funktionen, erhebliches Schadenspotenzial, Drittparteienkonzentrationen, wesentliche Vorfälle oder schwerwiegende Prüfungsfeststellungen können ein höheres Mindestniveau auslösen.
Kein Durchschnittswert darf ein hochkritisches Einzelrisiko verdecken.
Aus Profilklasse, Risikoverstärkern und fachlicher Beurteilung wird der Zielreifegrad abgeleitet.
Das zugrunde liegende Modell umfasst fünf Stufen:
  1. Mindeststandard und Baseline
  2. Definiert
  3. Implementiert
  4. Gesteuert
  5. Optimiert und resilient
Die Stufen 1 und 2 sind Entwicklungsstufen. Für Finanzunternehmen im vollständigen DORA-Rahmen bildet grundsätzlich erst Reifegrad 3 ein belastbares Zielniveau, weil dort definierte Regelungen mit nachgewiesener Umsetzung verbunden werden. Bei erhöhtem Steuerungsbedarf kann Reifegrad 4 erforderlich sein. Für hochkritische Domänen, starke Konzentrationen oder erhebliche systemische Auswirkungen kann ein domänenspezifischer Zielreifegrad 5 angemessen sein.
Infografik zu DORA und MaRisk: Fünfstufiges Reifegradmodell vom Mindeststandard bis zum optimierten und resilienten Zielbild.
Was leistet der Verhältnismäßigkeitsrechner?
Das Excel-basierte Instrument verbindet die Methodik mit einer operativ nutzbaren Bewertungslogik. Es enthält unter anderem:
  • strukturierte Eingabefelder für die vier DORA-Faktoren
  • automatische Berechnung von Profilwert und Profilklasse
  • Ableitung des unternehmensweiten Zielreifegrads
  • domänenspezifische Ziel- und Ist-Bewertungen
  • Erfassung von Evidenzstufen und Wirksamkeitsnachweisen
  • automatische Ermittlung von Reifegradlücken
  • Maßnahmen- und Restrisikosteuerung
  • ein Management-Dashboard
  • verbindliche Freigabebedingungen vor produktiver Nutzung
Damit entsteht keine isolierte Punktzahl, sondern eine durchgängige Verbindung zwischen Ausgangslage, Bewertung, Zielbild, Umsetzung, Evidenz und Managemententscheidung.
Wie wurden die Größenbänder abgeleitet?
Der Rechner verwendet neutrale Bilanzsummenbänder G1 bis G5. Die Schwellen wurden aus einer Kalibrierungsstichprobe von 100 Instituten sowie ergänzenden Strukturinformationen abgeleitet. Berücksichtigt wurden 90 Bankengruppen aus dem EBA Transparency Exercise, 10 Regionalinstitute sowie veröffentlichte Strukturdaten von BVR und DSGV. Ergänzend flossen das EZB-Größenkriterium von 30 Mrd. Euro und der gerundete Median der EBA-Stichprobe in die Kalibrierung ein.
Die derzeitigen internen Bänder lauten:
  • G1: unter 1 Mrd. Euro
  • G2: 1 bis unter 5 Mrd. Euro
  • G3: 5 bis einschließlich 30 Mrd. Euro
  • G4: über 30 bis unter 100 Mrd. Euro
  • G5: ab 100 Mrd. Euro
Wichtig ist die Abgrenzung:
Die Schwelle von 5 Mrd. Euro ist ausschließlich ein interner Reifegradtrigger. Sie führt nicht automatisch zu einer Einstufung unter direkter EZB-Aufsicht. Die Stichprobe dient der Kalibrierung und ist nicht statistisch repräsentativ. Daten, Zuordnungen und Schwellenwerte gelten ohne Gewähr für Richtigkeit, Vollständigkeit, Aktualität und Übertragbarkeit. Vor produktiver Nutzung müssen sie fachlich validiert, jährlich aktualisiert und durch Risikomanagement und Leitungsorgan genehmigt werden.
Der eigentliche Mehrwert liegt nicht in der Berechnung.
Er liegt in der dokumentierten Begründungskette:
  • Warum wurde ein bestimmter Zielreifegrad festgelegt?
  • Welche Risiken haben ihn beeinflusst?
  • Welche Domänen benötigen ein höheres Niveau?
  • Welche Nachweise belegen die tatsächliche Wirksamkeit?
  • Welche Lücken bestehen und wer hat über Maßnahmen, Ressourcen und Restrisiken entschieden?
So wird aus einem abstrakten Proportionalitätsgrundsatz ein steuerbares, managementfähiges und prüfbares Verfahren. Verhältnismäßigkeit bedeutet damit weder pauschal weniger noch automatisch mehr Regulierung. Sie bedeutet eine risikobasierte, nachvollziehbare und wirksam nachgewiesene Ausgestaltung für das konkrete Finanzunternehmen.
⚡ Besonderes ANGEBOT
Verhältnismäßigkeit unter DORA
Tool und Methodik
Prüfen Sie, ob die Verhältnismäßigkeit unter DORA in Ihrem Haus nachvollziehbar und mit belastbaren Evidenzen begründet ist. Mindest- oder Verbandsstandards allein reichen nicht. Der Artikel zeigt, wie Sie Institutsprofil, Zielreifegrad, Maßnahmen und Managementbeschluss zu einer prüfbaren Begründungskette verbinden.
Schließen Sie Dokumentationslücken, bevor sie zu Feststellungen von Aufsicht oder Interner Revision werden.
Für jedes regulierte Finanzunternehmen, das seine Verhältnismäßigkeit unter DORA nachvollziehbar und prüfbar belegen muss, ist der Verhältnismäßigkeitsrechner ein unverzichtbares Steuerungs- und Nachweisinstrument.
Text zur Verhältnismäßigkeit unter DORA mit einer 3D-Treppe, die den Zielreifegrad vor einem modernen Bürogebäude darstellt.
Rechner und Methodik
499,- EUR netto zzgl. 19% UmSt.
Bestellung
Rechner und Methodik per Mail
Weitere Informationen
PDF zum Download
Ein lächelnder Mann in Anzug und Brille steht vor Servern mit Text: Geprüfte Expertise, Sichere Prozesse, Weniger Druck.
Jetzt handeln
Prüfen Sie, ob die Verhältnismäßigkeit unter DORA in Ihrem Haus nachvollziehbar und mit belastbaren Evidenzen begründet ist. Mindest- oder Verbandsstandards allein reichen nicht. Der Artikel zeigt, wie Sie Institutsprofil, Zielreifegrad, Maßnahmen und Managementbeschluss zu einer prüfbaren Begründungskette verbinden. Schließen Sie Dokumentationslücken, bevor sie zu Feststellungen von Aufsicht oder Interner Revision werden.
Buchen Sie ihre individuelle Beratung
„Wir verbinden geprüfte Expertise in IT-Sicherheit, Datenschutz und Notfallmanagement mit praxisnaher Beratung. Neutral, unabhängig und lösungsorientiert – Ihr verlässlicher Partner für Vertrauen, Resilienz und nachhaltige IT-Compliance.“
© 2025 Sachverständigenbüro Schulte. Alle Rechte vorbehalten
Unternehmen
Rechtlich
Kontakte
+49 151 12479963Düsseldorf, Deutschland