Eingabehilfen öffnen

Zum Hauptinhalt springen

Schlagwort: EU-Verordnungen

Einhaltung des Europäischen Zugänglichkeitsgesetzes nach Sektoren: GDPR-Lektionen und was im Jahr 2025 zu erwarten ist

Wenn die GDPR 2018 in Kraft trat, mussten die Unternehmen ihren Umgang mit personenbezogenen Daten anpassen. Sie setzte einen neuen Standard für den Datenschutz und führte Strafen ein, auf die viele Unternehmen nicht vorbereitet waren. Nun folgt das Europäische Gesetz zur Barrierefreiheit (EAA) einer ähnlichen Entwicklung - nur dass diesmal der Schwerpunkt auf der Barrierefreiheit liegt.

Die LGR tritt am 28. Juni 2025 vollständig in Kraft.. Die neue Richtlinie soll sicherstellen, dass digitale Produkte und Dienstleistungen wie Websites, Apps, Dokumente und Ticketingsysteme für Menschen mit Behinderungen in der gesamten EU zugänglich sind. Für viele Unternehmen wird dies bedeuten Neugestaltung von Websites, Überdenken der digitalen Kommunikation und Sicherstellung, dass kundenorientierte Dienste den Zugänglichkeitsstandards entsprechen, wie WCAG und PDF/UA. Die Parallelen zur Datenschutz-Grundverordnung (DSGVO) sind eindeutig: eine weitreichende EU-Verordnung, breite Anwendbarkeit und das Potenzial für erhebliche Geldstrafen bei Nichteinhaltung.

Doch nur wenige Organisationen haben einen klaren Plan, wie sie die kommenden Anforderungen erfüllen können.

Hochexponierte Sektoren: Wer wird die EAA zuerst spüren?

Branchen, die stark auf digitale Kundeninteraktion setzen, sind die ersten in der Schlange. Dies umfasst Finanzenwo Online-Banking und digitales Onboarding im Mittelpunkt des Kundenerlebnisses stehen; Einzelhandelin denen Plattformen für den elektronischen Handel und Kassensysteme standardmäßig zugänglich sein müssen; und Transport, wo digitales Ticketing und Self-Check-in inzwischen Standard sind. Öffentliche Dienste wie z. B. Portale des Gesundheitswesens und Websites von Behörden fallen ebenfalls in den Anwendungsbereich, insbesondere angesichts der bereits bestehenden Präzedenzfälle für die Barrierefreiheit im öffentlichen Sektor.

In diesen Sektoren bestehen die Risiken oft in Form von unzugänglichen Plattformen, Kundendokumenten oder Service-Workflows, die nach den einzelstaatlichen Durchsetzungsgesetzen bald als rechtlich bindend angesehen werden können

Was den Einsatz noch weiter erhöht, ist die Sichtbarkeit. Je wesentlicher ein Dienst für das tägliche Leben ist, desto wahrscheinlicher ist es, dass er geprüft wird, und desto weniger Toleranz werden die Regulierungsbehörden für unzugängliche Berührungspunkte aufbringen.

Eine Richtlinie, 27 Sanktionssysteme

Genau wie bei der Datenschutz-Grundverordnung liegt die Durchsetzung der EAA in den Händen der EU-Mitgliedstaaten. Dies bedeutet, dass Unternehmen die spezifischen Strafen und Compliance-Erwartungen in jedem Land, in dem sie tätig sind, genau beachten müssen.

Einige Länder haben bereits erhebliche Geldstrafen verhängt. Unter Spanien, Ley 11/2023 führt Strafen von bis zu 1 Million € pro Verstoßdie sich ausdrücklich auf elektronische Dokumente wie PDFs bezieht. Deutschlands Barrierefreiheitsstärkungsgesetz können Geldbußen von bis zu €500,000und in schweren Fällen können nicht konforme digitale Produkte oder Dienstleistungen sogar vom Markt genommen werden.

Anderswo in der EUbleibt die Landschaft genauso ernst. Frankreich verhängt Geldbußen von bis zu €300,000, Tschechische Republik bis zu €400,000und Ungarn hat Strafen in Höhe von bis zu 1,26 Millionen Euro oder 5% des jährlichen Nettoumsatzes. Unter Italienkönnen die Geldbußen bis zu €40,000, oder bis zu 5% des Umsatzes nach dem Stanca-Gesetz für private Einrichtungen.

Die Durchsetzung ist nicht einheitlich, und genau das ist der Punkt. Während die EAA eine harmonisierte Grundlinie vorgibt, variieren die Risiken je nach Rechtsordnung dramatisch. Unternehmen, die in mehreren Ländern tätig sind oder Kunden haben, müssen proaktiv die nationalen Entwicklungen verfolgen, um nicht mit länderspezifischen Durchsetzungsmaßnahmen in Konflikt zu geraten. 

Die nachstehende Tabelle gibt einen schnellen Überblick über die bereits auf den EU-Märkten geltenden LGR-Sanktionen.

LandGeldbußen
ÖsterreichDie Geldbußen reichen bis zu 80 000 EUR
Tschechische RepublikDie Geldbußen reichen bis zu 400 000 EUR
FrankreichDie Geldbußen reichen bis zu 300 000 EUR
DeutschlandDie Geldbußen reichen bis zu 500 000 EUR
UngarnDie Geldbußen reichen bis zu 1 261 164 EUR oder 5% des jährlichen Nettoumsatzes
ItalienDie Geldbußen betragen bis zu 40 000 EUR bzw. für private Einrichtungen, die in den Anwendungsbereich des Stanca-Gesetzes fallen, bis zu 5% des Umsatzes
Die NiederlandeDie Geldbußen reichen bis zu 103 000 EUR
SlowakeiDie Geldbußen reichen bis zu 200 000 EUR
SpanienDie Geldbußen reichen bis zu 1 000 000 EUR

Vom Datenschutz zur Barrierefreiheit: Wie uns die GDPR auf die EAA vorbereitet hat

Die GDPR-Ära hat den Unternehmen einige hart erarbeitete Lektionen erteilt. Einige davon können direkt auf die EAA übertragen werden:

✅ Die Einhaltung der Vorschriften ist ein kontinuierlicher Prozess, kein einmaliger Termin

✅ Die Erwartungen der Nutzer entwickeln sich weiter, und die konsequente Erfüllung dieser Erwartungen schafft Vertrauen.

✅ Die Angleichung der Rechtsvorschriften kann zu einem Wettbewerbsvorteil werden

✅ Einheitslösungen funktionieren selten in komplexen, marktübergreifenden Geschäften

✅ Technologie allein reicht nicht aus - interne Prozesse und Richtlinien müssen sie unterstützen

Das ist vielleicht das Wichtigste, Die Datenschutzgrundverordnung hat uns gezeigt, dass die EU-Gesetzgebung nicht lange theoretisch bleibt. Sobald die Durchsetzung beginnt, werden die Regulierungsbehörden tätig - vor allem dann, wenn klare Verpflichtungen festgelegt und ignoriert wurden.

Die EAA wird wahrscheinlich einen ähnlichen Weg einschlagen. Unternehmen, die die Barrierefreiheit als langfristige Priorität behandeln und sichtbare Fortschritte vorweisen können, werden in einer viel stärkeren Position sein als diejenigen, die sich abmühen, um aufzuholen. Der frühzeitige Aufbau von Kapazitäten trägt dazu bei, Risiken zu verringern, Rufschädigung zu vermeiden und zuversichtlich zu reagieren, wenn die nationalen Durchsetzungsmechanismen ausgereift sind.

EAA Day One: Was passiert nach Juni 2025?

Die LGR wird am 28. Juni 2025 vollstreckbar - aber dieses Datum markiert nicht das Ende des Weges. Es markiert den Beginn einer aktiven Durchsetzung und verstärkten Kontrolle. Die Einhaltung der Vorschriften wird nicht an einem einzigen Audit an diesem Tag gemessen werden, sondern daran, wie gut Ihre Organisation darauf vorbereitet ist, Fortschritte, Absichten und Strukturen aufzuzeigen.

Genau wie bei der DSGVO werden die Aufsichtsbehörden wahrscheinlich keine fehlerfreie Umsetzung vom ersten Tag an erwarten. Was sie erwarten werden, ist ein nachweisbarer Plan - ein Beweis dafür, dass Ihr Unternehmen seine Verpflichtungen versteht und aktiv daran arbeitet, sie zu erfüllen. Dazu gehören dokumentierte Audits, definierte Rollen und Zuständigkeiten sowie Zeitpläne für die Behebung von Zugänglichkeitslücken.

Die widerstandsfähigsten Unternehmen werden diesen Moment nicht als Endpunkt betrachten, sondern als den Beginn einer dauerhaften Phase der Einhaltung von Vorschriften. Die Gesetze werden sich weiterentwickeln, die Auslegungen werden sich ändern und die Durchsetzung wird mit der Zeit wahrscheinlich konsequenter werden. Die Einführung regelmäßiger Überprüfungszyklen, die Verfolgung relevanter Gesetze auf Länderebene und die Integration von Barrierefreiheit in die Beschaffungs- und Entwicklungsprozesse werden entscheidend sein, um Schritt zu halten.

Juni 2025 ist nicht der Zeitpunkt, an dem Sie alles perfekt haben müssen. Es ist der Zeitpunkt, an dem Sie einen glaubwürdigen, sichtbaren Weg nach vorne haben müssen - und die Fähigkeit nachzuweisen, dass Barrierefreiheit bereits Teil der Arbeitsweise Ihrer Organisation ist.

Setzen Sie den Standard, jagen Sie ihm nicht hinterher

Wenn uns die Datenschutzgrundverordnung etwas gelehrt hat, dann, dass die Kosten der Untätigkeit schnell wachsen. Die Unternehmen, die frühzeitig praktische Schritte zur Einhaltung der Vorschriften unternommen haben, waren diejenigen, die Strafen vermieden und langfristiges Vertrauen gewonnen haben. Das Gleiche gilt für die EAA.

Wir von Quertum können Ihnen helfen, diese ersten praktischen Schritte zu unternehmen, indem wir Ihre digitale Kommunikation zugänglich machen, effizient und in großem Umfang. Ganz gleich, ob Sie Unterstützung bei der Implementierung von PDF/UA-Standards benötigen oder sicherstellen wollen, dass Ihre kundenorientierten Inhalte die EAA-Anforderungen erfüllen - wir helfen Ihnen von Anfang an, alles richtig zu machen.

Barrierefreiheit muss nicht zwangsläufig überwältigend sein.

Quertum trägt dazu bei, dass es überschaubar bleibt. Sehen Sie, wie wir Sie bei der Umsetzung von Barrierefreiheit unterstützen können.

Zusammenfassung

Der Übergang von der DSGVO zum European Accessibility Act (EAA) markiert eine neue Phase der EU-Regulierung, die sich diesmal auf die digitale Barrierefreiheit konzentriert. Wie die DSGVO hat auch die EAA einen weiten Geltungsbereich und schwerwiegende Sanktionen, doch viele Organisationen sind nicht darauf vorbereitet. Branchen, die von der digitalen Interaktion mit ihren Kunden abhängig sind, wie das Finanzwesen, der Einzelhandel, das Verkehrswesen und der öffentliche Dienst, sind besonders gefährdet. Je wichtiger und sichtbarer der Dienst ist, desto größer ist das Risiko einer behördlichen Überprüfung. Die EAA bietet zwar einen gemeinsamen EU-Rahmen, aber jeder Mitgliedstaat legt seine eigenen Sanktionen fest, was zu einer unterschiedlichen Durchsetzung in den einzelnen Ländern führt. Diese Unterschiede sind beabsichtigt, weshalb es wichtig ist, über die lokalen Anforderungen informiert zu bleiben. Eine wichtige Lehre aus der DSGVO ist nach wie vor gültig: Die Einhaltung der Vorschriften ist keine einmalige Aufgabe. Unternehmen, die frühzeitig Schritte in Richtung Barrierefreiheit unternehmen, sind besser gerüstet, um Risiken zu bewältigen und langfristiges Vertrauen aufzubauen. Juni 2025 ist nicht der Zeitpunkt, an dem alles perfekt sein muss, sondern der Moment, an dem sinnvolle Fortschritte sichtbar werden müssen.

PDF Barrierefreiheit und EAA: Leitfaden zur Einhaltung der Vorschriften

Wir denken selten darüber nach, wie nahtlos unser digitales Leben ist. Aber mit dem PDF Zugänglichkeit und Europäisches Gesetz über Zugänglichkeit (EAA) Da der Stichtag im Juni 2025 näher rückt, müssen Unternehmen jetzt handeln, um die digitale Gleichberechtigung - und die Einhaltung der Rechtsvorschriften - zu gewährleisten.

Wir scrollen, kaufen ein, buchen und tätigen Bankgeschäfte, ohne jemals zu hinterfragen, ob die von uns genutzten Plattformen für uns gemacht sind. Für die rund 80 Millionen Europäer leben mit einer BehinderungDie digitale Erfahrung sieht jedoch oft ganz anders aus und ist von Einschränkungen oder völligem Ausschluss geprägt.

Das ist der Punkt, an dem die Europäisches Gesetz über Zugänglichkeit (EAA) kommt herein. Ab 28. Juni 2025Unternehmen, die digitale Dienstleistungen anbieten oder bestimmte Produkte in der EU verkaufen, werden strenge Normen für die Zugänglichkeit erfüllen müssen. Dies ist ein wichtiger Schritt auf dem Weg zu einer integrativeren digitalen Wirtschaft und wird sich auf alles auswirken - auf E-Commerce-Plattformen, E-Books, Versicherungsunterlagen, Fahrkartenautomaten, Einkaufsplattformen, Bankauszüge und Apps. Weitere Informationen finden Sie in unserem früherer Blog darüber, wie sich Unternehmen in verschiedenen europäischen Ländern auf die EAA vorbereiten.

Die Richtlinie ist bereits seit Jahren in Kraft, aber viele Unternehmen haben noch immer keine wirklichen Vorbereitungsmaßnahmen getroffen. In der Zwischenzeit machen sich die Branchenführer im Stillen an die Arbeit und positionieren sich, um die Vorschriften einzuhalten und sich einen Wettbewerbsvorteil zu verschaffen.

Wenn Sie noch nicht so weit sind, sind Sie nicht allein. Aber Sie sind jetzt an einem Punkt, an dem Sie sich entscheiden müssen: Vorwärtskommen oder weiter zurückfallen?

Alles beginnt mit Growth Mindset

Es besteht die Tendenz, die Barrierefreiheit als ein Kästchen zu betrachten, das man ankreuzen muss, als eine Frist, die man einhalten muss, oder als ein Risiko, das man vermeiden muss. Doch für Unternehmen, die die mehr aus Chancen machen und führenDie EAA bietet etwas viel Wertvolleres als nur die Einhaltung von Vorschriften. Nämlich einen klaren Grund, die Nutzererfahrung für alle zu verbessern. 

Die ersten Anwender sehen bereits die Vorteile. Einige Einzelhändler berichten zum Beispiel von einem Anstieg zu einem Anstieg der Umsätze um 35% nachdem sie ihre digitalen Plattformen besser zugänglich gemacht haben. Das liegt daran, dass Verbesserungen der Zugänglichkeit oft mit einer besseren Benutzerfreundlichkeit einhergehen - nicht nur für Menschen mit Behinderungen, sondern auch für alle. Wir sprechen von übersichtlicheren Oberflächen, einer klareren Navigation, konsistenten Inhaltsstrukturen und Funktionen, die digitale Erlebnisse intuitiver machen. Sie verringern Reibungsverluste, fördern Innovationen, schaffen Vertrauen und sorgen dafür, dass die Kunden wiederkommen. 

Die Vorbereitung auf die EAA schützt Sie nicht nur vor Geldbußen und Sanktionen, sondern positioniert Sie auch als Unternehmen, das weiß, wohin sich der Markt entwickelt - und bereit ist, in die richtige Richtung zu gehen. 

Erste Schritte zur Erreichung der Barrierefreiheit

Wie sieht es also aus, wenn man sich ernsthaft mit dem Thema Barrierefreiheit auseinandersetzt, obwohl man vielleicht etwas später als andere damit beginnt? 

Der erste Schritt ist sehr einfach: herausfinden, wo Sie stehen. Das bedeutet, dass Sie Ihre Website, Apps, Serviceplattformen und internen Tools nicht nur auf offensichtliche Probleme wie fehlende Alt-Texte oder Kontrastfehler untersuchen, sondern auch auf strukturelle Hindernisse, die sich auf die tatsächliche Nutzerführung auswirken. 

  • Kann ein Kunde einen Kauf abschließen, ohne eine Maus zu benutzen? 
  • Ist Ihr Chatbot mit einem Bildschirmlesegerät zugänglich? 
  • Entspricht Ihr mobiles Angebot den gleichen Standards wie das Desktop-Angebot?

Natürlich sind dies keine Fragen, die ein einzelner Compliance-Beauftragter beantworten kann. Barrierefreiheit berührt Produkte, Design, Entwicklung, Kundendienst und rechtliche Abläufe, was bedeutet, dass sie zu einer gemeinsamen Priorität geworden ist und nicht zu einer isolierten Aufgabe.

Sie wissen nicht, wo Sie mit den EAA-Vorbereitungen beginnen sollen? Für den ersten Kontaktpunkt können Sie laden Sie unsere WCAG 2.1 und PDF-Barrierefreiheitsleitfäden kostenlos herunter (eine E-Mail-Adresse ist nicht erforderlich). Diese Leitfäden werden erstellt für: 

  • Besseres Verständnis für Ihr PDF/UA und WCAG Einhaltungssituation
  • Was macht PDF-Dokumente und Websites zugänglich?
  • Verständnis dafür, wie erste Erreichbarkeitsmängel behoben werden können.

Diese Leitfäden können Ihr Wegweiser für die Vorbereitungen auf die EAA sein und zeigen Ihnen, wie Sie PDF/UA (ISO 14289), EN 301 549 und WCAG 2.1 einhalten können. Übrigens sind diese beiden PDFs barrierefrei und PDF/UA-konform 🙂

Den Rückstand aufholen, ohne zurückzufallen

Wenn die Zeit knapp und der Druck hoch ist, ist es verlockend, nach Abkürzungen zu suchen. Aber Barrierefreiheit ist nichts, was man einfach am Ende des Prozesses anbringen kann. Echter Fortschritt bedeutet, einen Fahrplan zu erstellen, der sowohl kurzfristige Lösungen als auch langfristige Veränderungen berücksichtigt.

Ja, einige Aktualisierungen sind unkompliziert: Anpassung der Farben, Beschriftung der Schaltflächen, Hinzufügen von Tastaturunterstützung. Diese können und sollten rasch in Angriff genommen werden. Andere Arbeiten jedoch, wie zum Beispiel die Neugestaltung von Navigationsabläufen, die Integration von Hilfstechnologien oder Überdenken Sie Ihre Inhaltsstrategie, erfordert mehr Zeit, mehr Zusammenarbeit und mehr Sorgfalt. 

Das muss nicht bedeuten, dass man das normale Geschäft aufgibt. die Zugänglichkeit kann in agile Arbeitsabläufe und bestehende Entwicklungszyklen integriert werden. Einige der effektivsten Bemühungen erfolgen schrittweise. Entscheidend ist, dass man damit anfängt und Barrierefreiheit nicht als Projekt mit einem Enddatum betrachtet, sondern als Teil der Art und Weise, wie man digitale Dienste in Zukunft aufbaut und pflegt.

Bleiben Sie nicht nur beim Alttext stehen

Es ist leicht, in die Falle der performativen Barrierefreiheit zu tappen, indem man ein paar schnelle, sichtbare Änderungen vornimmt, wie das Hinzufügen von Alt-Text oder das Anpassen von Farben, und annimmt, dass die Aufgabe damit erledigt ist. Doch echte Barrierefreiheit ist mehr als ein bloßer Anschein, es geht auch um Ergebnisse: Können Nutzer mit unterschiedlichen Bedürfnissen tatsächlich Aufgaben erledigen, auf Informationen zugreifen und Ihren Dienst ohne Barrieren nutzen?

Alternativtext ist zwar ein wesentlicher Bestandteil der Barrierefreiheit, aber nur ein Teil des Puzzles. Eine wirklich barrierefreie PDF-Datei erfordert korrekte Tagging-Struktur, richtige Lesereihenfolge, logische Überschriften, brauchbare Tabellen, Formularfeldbeschriftung, Farbkontrastprüfungenund mehr.

Eine einmal bestandene Prüfung ist noch keine Garantie für eine langfristige Einhaltung der Vorschriften - insbesondere unter den Europäisches Gesetz über Zugänglichkeitwo Konsistenz und zukünftige Aktualisierungen wichtig sind. Deshalb muss die Zugänglichkeit systemisch und nicht oberflächlich sein.

Die Wahrheit ist, dass Barrierefreiheit nur dann sinnvoll ist, wenn sie für echte Menschen mit echten Herausforderungen funktioniert. Das bedeutet, dass wir über Checklisten hinausgehen müssen, um zu verstehen, wie die Nutzer Ihre Website oder Ihren Dienst tatsächlich erleben - und ob sie ihn wirklich nutzen können. 

Selbst eine Website, die heute die Prüfung besteht, kann morgen schon durchfallen, wenn Aktualisierungen ohne Rücksicht auf die Barrierefreiheit vorgenommen werden. Regelmäßige Tests, Rückmeldungen von Nutzern mit Behinderungen und iterative Verbesserungen sind das, was oberflächliche Korrekturen von nachhaltigem Fortschritt unterscheidet.

Außerdem ist Offenheit von großem Wert. Wenn Sie Ihre Kunden wissen lassen, dass Sie an der Barrierefreiheit arbeiten, auch wenn Sie noch nicht so weit sind, können Sie sich Glaubwürdigkeit verschaffen. Es signalisiert, dass Sie sich kümmern, dass Sie zuhören und dass Sie sich für ein besseres digitales Erlebnis einsetzen. 

Warum PDF-Zugänglichkeit mehr als nur Automatisierung erfordert

Um Ihre PDF-Dateien wirklich barrierefrei zu machen, reicht es nicht aus, eine automatische Prüfung durchzuführen oder in Adobe auf die Schaltfläche "Zugänglich machen" zu klicken. Tools können zwar dabei helfen, Probleme zu erkennen, liefern aber selten allein vollständig konforme, benutzerfreundliche Ergebnisse - vor allem, wenn es um komplexe Layouts, interaktive Formulare oder Markendokumente geht, die stark auf benutzerdefiniertes Styling angewiesen sind.

Die Herausforderung? Die Wahrung der visuellen Konsistenz und der Markenintegrität bei gleichzeitiger Sicherstellung, dass jedes Element - von Tabellen und Infografiken bis hin zu Lesereihenfolge und Formularfeldern - nahtlos mit unterstützenden Technologien funktioniert. Automatisierte Korrekturen verflachen oft das Design, nehmen die Bedeutung weg oder lassen wichtige Lücken in der Barrierefreiheit ganz aus. Schlimmer noch: Sie können ein falsches Gefühl der Sicherheit vermitteln und Sie gleichzeitig Risiken bei der Einhaltung von Vorschriften aussetzen.

Die meisten internen Teams sind nicht in der Lage, dies allein zu bewältigen - vor allem nicht unter Zeitdruck. Deshalb arbeiten viele Organisationen mit Experten für Barrierefreiheit zusammen, die nicht nur die technischen Anforderungen (PDF/UA, EN 301 549, WCAG 2.1) kennen, sondern auch wissen, wie man das Design und die Benutzerfreundlichkeit während des gesamten Prozesses bewahrt.

Es ist noch nicht zu spät, aber es Ist Zeit

Dies ist Ihre Chance, einen Schritt zurückzutreten und zu fragen: Wie bewegen sich die Nutzer durch unsere Dienste? Wo bleiben sie stecken, sind frustriert oder werden ausgeschlossen? Wie würde es aussehen, wenn jeder Kontaktpunkt intuitiv, integrativ und nahtlos wäre?

Barrierefreiheit findet nicht in einem Vakuum statt. Sie überschneidet sich mit Ihren ESG-Zielen, Ihren DEI-Verpflichtungen und Ihren Ambitionen in Bezug auf das Kundenerlebnis. Führende Unternehmen ziehen diese Linien bereits und nutzen sie, um ihre Strategien zukunftssicher zu machen. 

Ja, die Uhr tickt, aber wenn Sie sich jetzt ernsthaft mit der Barrierefreiheit befassen, sind Sie in der Lage, die Führung zu übernehmen, und müssen nicht hinterherhinken, um den Rückstand aufzuholen. 

Zusammenfassung

Der 28. Juni 2025 ist der Stichtag für die Umsetzung der europäischen Rechtsvorschriften zur Barrierefreiheit, und die führenden Unternehmen der Branche arbeiten bereits an der Einhaltung der Vorschriften und verschaffen sich damit einen Wettbewerbsvorteil. Aber selbst wenn Sie jetzt im Rückstand sind, ist es nicht zu spät, damit anzufangen. Bei der Barrierefreiheit geht es nicht nur um das Ankreuzen von Kästchen. Wenn sie gut gemacht ist, verbessert sie das Erlebnis für alle, und die ersten Anwender sehen bereits die Vorteile. Der erste Schritt besteht darin, sich darüber klar zu werden, wo man steht, und sich bewusst zu machen, dass Barrierefreiheit jeden Bereich des Unternehmens betrifft. Es handelt sich nicht um ein einmaliges Projekt, sondern um eine ständige Verpflichtung. Vermeiden Sie schnelle Lösungen, die den Nutzern nicht wirklich helfen. Nutzen Sie stattdessen diesen Moment, um zu überdenken, wie Ihre digitalen Erlebnisse inklusiver gestaltet werden können, und machen Sie jetzt den ersten Schritt. 

Entdecken Sie die DORA-Unterstützung von Quertum Service

DORA verstehen 

Die Digital Operational Resilience Act (DORA) ist eine Verordnung der Europäischen Union die zur Stärkung der digitale Resilienz des Finanzsektors. Sie gilt für Banken, Versicherungsgesellschaften, Wertpapierfirmen und andere FinanzorganisationenSie müssen IKT-Risiken beherrschen, ihre digitalen Abläufe sichern und die Kontinuität ihres Geschäftsbetriebs angesichts von Cyber-Bedrohungen und IT-Ausfällen gewährleisten.

DORA konzentriert sich in erster Linie auf die Instrumente, Systeme und Dienstleistungen von Drittanbietern der Informations- und Kommunikationstechnologie (IKT), die im Finanzsektor eingesetzt werden. Organisationen müssen IKT-Risiken zu bewerten und abzuschwächen über ihre gesamte Tätigkeit, einschließlich externe Technologieanbieter.

Mit DORA wird am 17. Januar 2025 vollständig anwendbarmüssen die Finanzinstitute sicherstellen, dass sie eine Reihe von Anforderungen an das Risikomanagement, die Meldung von Vorfällen und das Testen der Ausfallsicherheit erfüllen.

Quertum-Dienst im DORA-Kontext

Während Quertum unterliegt nicht unmittelbar der DORA. Zugleich haben wir erkennen die Bedeutung dieser Verordnung an für unsere Kunden, einschließlich derjenigen, die direkt betroffen sind, und derjenigen, die DORA-regulierte Kunden bedienen.

Als Anbieter von sichere Dokumentenverwaltung und Verwaltung der Kundenkommunikation, wir unterstützen unsere Kunden aktiv bei der Anpassung an die DORA-Anforderungen. Unsere Lösungen helfen Unternehmen, ihre digitale Widerstandsfähigkeit zu stärken, die Datensicherheit zu verbessern und die Einhaltung gesetzlicher Vorschriften zu gewährleisten.

Sollte Ihr Finanzinstitut Quertum in der DORA-Landschaft vertrauen?

Unter QuertumWir verstehen, dass Finanzinstitute sicherstellen müssen, dass Übereinstimmung mit DORA unter Beibehaltung Betriebseffizienz und Sicherheit.

Wir bieten unseren Kunden Sicherheit und Vertrauen, indem wir sicherstellen, dass wir eine Reihe von Maßnahmen ergreifen, die mit den 5 Säulen der DORA-Vorschriften verbunden sind:


IT-Risikomanagement. Die Institute müssen ein umfassendes IT-Risikomanagement einrichten. Als Teil unserer Zertifizierung nach ISO 27001:2022Wir überprüfen unsere Risiken sorgfältig und ergreifen alle erforderlichen Maßnahmen, um sie zu mindern oder zu beseitigen.

Meldung von IT-Vorfällen. Unternehmen müssen alle bedeutenden IKT-bezogenen Vorfälle unverzüglich an ihre jeweiligen Aufsichtsbehörden melden. Auch dafür haben wir gesorgt, indem wir eine Reihe von Maßnahmen entwickelt haben Dokumente zum Management von Zwischenfällen. Unser Ansatz für diese Anforderungen unterstützt einen koordinierten Reaktionsmechanismus für Zwischenfälle.

Digital Operational Resilience Testing. Die Systeme von Quertum werden regelmäßig getestet (Business-Continuity- und Disaster-Recovery-Tests, unterstützt durch regelmäßige Penetrations- und Schwachstellentests), um unsere digitale betriebliche Resilienz gegen IT-Störungen zu sichern.

IT-Risikomanagement und -Überwachung von Drittanbietern. Dies ist ein echter Unterscheidungsfaktor für uns. Wir lagern keine Entwicklungstätigkeiten aus und beauftragen auch keine dritten IT-Anbieter.

Austausch von Informationen und Erkenntnissen. Der Austausch von Informationen über Cyber-Bedrohungen mit verschiedenen Finanzinstituten trägt dazu bei, die allgemeine Robustheit der Branche zu verbessern. Wir verpflichten uns, Themen und Trends zum Sicherheitsbewusstsein mit allen interessierten Parteien zu teilen. Außerdem halten wir unser Team durch regelmäßige Schulungen auf dem Laufenden und beziehen Ratschläge zu bewährten Verfahren aus einer Reihe vertrauenswürdiger Quellen.

Bereiten Sie sich mit Quertum auf die DORA-Konformität vor

Während Quertum unterliegt nicht unmittelbar der DORAWir sind uns der Bedeutung für unsere Kunden und ihre erweiterten Netzwerke bewusst. Aus diesem Grund haben wir einen Überblick über unsere wichtigsten Verpflichtungen und Maßnahmen zur Unterstützung von Finanzinstituten bei der Einhaltung der DORA-Vorschriften erstellt.

Branchen wie das Finanz-, Bank- und Versicherungswesen stehen vor großen Herausforderungen in einer zunehmend dynamischen Sicherheitslandschaft. Wir sind immer für Sie da, um alle Fragen zu beantworten, die sich auf der Suche nach der richtigen Lösung für Ihre Bedürfnisse ergeben.