Sicherheit und Compliance in der Handwerks-IT: Was Sie zu DORA und Co. wissen müssen

Die EU-Verordnung DORA (Digital Operational Resilience Act) gilt ab Januar 2025 auch für viele Handwerksbetriebe, die mit sensiblen Kundendaten arbeiten oder digitale Dienstleistungen anbieten. Wer jetzt nicht handelt, riskiert Bußgelder und Haftungsfälle – aber wer die Anforderungen frühzeitig umsetzt, sichert sich einen Wettbewerbsvorteil.

Was ist DORA und warum betrifft sie Handwerksbetriebe?

DORA ist eine EU-Verordnung zur Stärkung der digitalen Betriebsresilienz. Sie verpflichtet Unternehmen, IT-Risiken zu managen, Sicherheitsvorfälle zu melden und Ausfallsicherheit nachzuweisen. Auch wenn DORA primär für Finanzinstitute gedacht ist, erfasst sie indirekt viele Handwerksbetriebe, die als Dienstleister oder Zulieferer in der Lieferkette stehen. Beispiel: Ein Metallbaubetrieb in Darmstadt, der für eine Bank Fensterrahmen fertigt, muss nachweisen, dass seine Auftragsdaten und Konstruktionspläne vor Cyberangriffen geschützt sind.

Welche konkreten Pflichten kommen auf Handwerksbetriebe zu?

Handwerksbetriebe müssen ein IT-Risikomanagement etablieren, Sicherheitsvorfälle dokumentieren und regelmäßige Tests der IT-Systeme durchführen. Konkret bedeutet das: Sie müssen Inventarlisten aller IT-Geräte führen, Schwachstellen scannen und einen Notfallplan für den Ausfall kritischer Systeme haben. Ein Feinwerkmechanikbetrieb in Heidelberg sollte beispielsweise dokumentieren, wie er bei einem Ransomware-Angriff innerhalb von 24 Stunden wieder arbeitsfähig wird.

Wie setzen Sie DORA im Handwerk um – Schritt für Schritt?

Der erste Schritt ist eine Bestandsaufnahme aller IT-Systeme und Datenflüsse. Erstellen Sie eine Liste aller Geräte, Software und Cloud-Dienste. Bewerten Sie dann die Kritikalität: Welche Systeme sind für den Betrieb unverzichtbar? Für einen Handwerksbetrieb in Frankfurt sind das oft die Auftragsverwaltung, die Rechnungsstellung und die Kommunikation mit Kunden. Implementieren Sie anschließend Maßnahmen wie regelmäßige Backups, Multi-Faktor-Authentifizierung und Schulungen für Mitarbeiter. Ein Beispiel: Ein Betrieb in Mannheim hat nach einer Bestandsaufnahme festgestellt, dass seine Baustellen-Dokumentation nur auf einem lokalen Laptop lag – ein Ausfall hätte alle Projektdaten gefährdet. Durch die Umstellung auf eine Cloud-Lösung mit automatischen Backups wurde das Risiko eliminiert.

Welche weiteren Regularien sind für Handwerksbetriebe relevant?

Neben DORA sind die DSGVO (Datenschutz-Grundverordnung) und das BSI-IT-Grundschutz-Kompendium relevant. Die DSGVO verlangt den Schutz personenbezogener Daten – etwa von Kundenadressen oder Mitarbeiterdaten. Das BSI bietet einen praxisnahen Leitfaden für kleine Unternehmen. Beispiel: Ein Handwerksbetrieb in Mainz, der Kundenrechnungen per E-Mail versendet, muss sicherstellen, dass die E-Mails verschlüsselt sind und die Daten nicht auf unsicheren Servern landen.

Welche Vorteile bringt die Umsetzung von DORA für Ihren Betrieb?

Die Umsetzung von DORA reduziert nicht nur Haftungsrisiken, sondern steigert auch die Effizienz. Wer seine IT-Prozesse dokumentiert und automatisiert, vermeidet Doppelarbeit und Ausfallzeiten. Ein Betrieb in Wiesbaden berichtete, dass er durch die Einführung eines IT-Notfallplans die Reaktionszeit bei Störungen von zwei Tagen auf zwei Stunden verkürzt hat. Zudem verbessert ein nachweislich sicheres IT-System das Vertrauen der Kunden – ein entscheidender Wettbewerbsvorteil in der Region Rhein-Main.

FAQ

Was ist DORA und gilt sie auch für kleine Handwerksbetriebe?

DORA steht für Digital Operational Resilience Act und ist eine EU-Verordnung, die ab Januar 2025 für alle Unternehmen gilt, die digitale Dienstleistungen erbringen oder in der Lieferkette regulierter Finanzinstitute stehen. Auch kleine Handwerksbetriebe können betroffen sein, wenn sie z. B. für Banken oder Versicherungen arbeiten oder selbst Online-Zahlungen abwickeln.

Welche Strafen drohen bei Nichteinhaltung von DORA?

Bei Verstößen gegen DORA können Bußgelder von bis zu 2 % des weltweiten Jahresumsatzes oder 1 Million Euro verhängt werden. Zudem drohen Haftungsansprüche von Kunden bei Datenverlust oder Ausfällen.

Wie viel Aufwand bedeutet die DORA-Umsetzung für einen Handwerksbetrieb?

Der Aufwand hängt von der IT-Komplexität ab. Für einen typischen Handwerksbetrieb mit 10–20 Mitarbeitern sind etwa 2–5 Tage für die Erstanalyse und 1–2 Tage pro Monat für laufende Maßnahmen realistisch. Viele Aufgaben wie Backups oder Schwachstellenscans lassen sich automatisieren.

Kann ich DORA mit meiner vorhandenen IT-Infrastruktur umsetzen?

In vielen Fällen ja. Oft reichen bereits vorhandene Tools wie Cloud-Backups, Virenschutz und Firewalls aus, wenn sie richtig konfiguriert sind. Entscheidend ist die Dokumentation und regelmäßige Überprüfung. Ein IT-Dienstleister kann helfen, Lücken zu identifizieren.

Wo finde ich Unterstützung bei der DORA-Umsetzung?

Spezialisierte IT-Berater wie die dataso GmbH in Darmstadt bieten maßgeschneiderte Lösungen für Handwerksbetriebe. Auch die Handwerkskammern und das BSI stellen Leitfäden zur Verfügung.

Fazit

DORA ist keine abstrakte Bürokratie, sondern eine Chance, Ihre IT-Infrastruktur zukunftssicher zu machen. Handwerksbetriebe in Darmstadt, Frankfurt, Heidelberg und Mannheim sollten jetzt handeln: Führen Sie eine Bestandsaufnahme durch, identifizieren Sie kritische Systeme und setzen Sie grundlegende Sicherheitsmaßnahmen um. Die dataso GmbH unterstützt Sie mit pragmatischen Lösungen, die genau auf Ihren Betrieb zugeschnitten sind. Vereinbaren Sie ein kostenloses Erstgespräch, um Ihre IT-Resilienz zu stärken.