Seit dem 17. Januar 2025 ist der Digital Operational Resilience Act (kurz: DORA; EU 2022/2554) umzusetzen.

Damit wurden VAIT, ZAIT und KAIT, die am 16. Januar aufgehoben wurden, ersetzt.

BAIT gilt teilweise noch bis zum 31. Dezember 2026, anschließend wird auch dieses durch DORA abgelöst.

Die Europäische Union hat mit DORA eine Finanzsektor-übergreifende, europäische Regulierung geschaffen. Viele Anforderungen aus DORA decken sich mit den BaFin-Rundschreiben BAIT, VAIT, ZAIT und KAIT, es muss also auch in der Umsetzung nicht alles neu erfunden werden.