Der Digital Operational Resilience Act (DORA) legt einheitliche Vorschriften für die digitale Widerstandsfähigkeit im Finanzsektor fest — was bedeutet das für Anbieter von E-Rechnungen?
EU-Verordnung 2022/2554 ist am 17. Januar 2025 in Kraft getreten. Ein IT-Dienstleister kann für einen Kunden kritisch sein, für einen anderen jedoch nicht — die Bewertung obliegt dem Finanzinstitut selbst.
DORA legt einheitliche Vorschriften für die digitale Widerstandsfähigkeit im Finanzsektor fest. Finanzunternehmen müssen IKT-Risiken managen und spezifische Verpflichtungen in Verträgen mit ihren IT-Dienstleistern abbilden.
DORA unterscheidet zwischen standardmäßigen IKT-Dienstleistungen und Dienstleistungen, die kritische oder wichtige Funktionen unterstützen: Wenn der Ausfall einer Dienstleistung die finanzielle Leistung oder die regulatorische Compliance eines Unternehmens erheblich beeinträchtigen würde, löst dies zusätzliche vertragliche Verpflichtungen aus.
Müssen in jedem Vertrag zwischen einem Finanzunternehmen und einem IT-Dienstleister enthalten sein:
Zusätzliche Anforderungen, wenn eine Dienstleistung eine kritische oder wichtige Funktion unterstützt:
Im Fallbeispiel CAL&F wird E-Rechnung allgemein als unterstützender Prozess betrachtet:
Beeinflusst Kreditvergabe oder Factoring nicht direkt
Kann vorübergehend durch Papierrechnungen ersetzt werden
Viele alternative Anbieter verfügbar
Viele Finanzunternehmen stufen E-Rechnung als nicht-kritisch ein und wenden nur die grundlegenden Anforderungen gemäß Artikel 30 Absatz 2 an. Die endgültige Einstufung liegt jedoch stets bei der Bank oder dem Factoring-Unternehmen.
Wenn ein Dienstleister seine Dienstleistung als nicht-kritisch einstuft, sendet er eine Negativerklärung — eine Aussage, die:
Auch wenn eine Funktion als nicht-kritisch eingestuft wird, muss der Vertrag die obligatorischen Elemente gemäß Artikel 30 Absatz 2 enthalten:
Der Anbieter verpflichtet sich, Zugang zu Daten zu gewähren und mit den Aufsichtsbehörden zusammenzuarbeiten.
Der Anbieter hilft bei der Untersuchung und Lösung von IKT-Vorfällen ohne zusätzliche Kosten.
Regelungen für den Abruf von Daten bei Vertragsende oder Insolvenz des Anbieters.
Der Anbieter nimmt an Schulungs- und Testaktivitäten des Kunden teil.
Die Logs und Daten von Invoice-Portal ermöglichen es Kunden, ihre Überwachungs- und Berichtspflichten zu erfüllen: jedes Ereignis wird aufgezeichnet, Dokumente werden in ihrer Originalform aufbewahrt und Berichte können auf Anfrage erstellt werden.
EDEKA E-Rechnung: Pflichtfelder über EN 16931 hinaus
/in E-Rechnungs-NewsEine Rechnung kann die Prüfung gegen die europäische Norm bestehen und vom Empfänger trotzdem zurückgewiesen werden. Das Anwendungshandbuch von EDEKA vom 15. Oktober 2026 zeigt, wo diese Lücke liegt. Hier die Kurzfassung, die vollständigen Anforderungen auf der zugehörigen Seite.
Vier Pflichten mit Start am 1. Januar 2027
/in E-Rechnungs-NewsFrist ausgeschieden. Dieser Beitrag beschreibt, was je Land gilt, welche Schwellen über die Pflicht entscheiden und was vor Januar zu klären ist.
Spanische E-Rechnungspflicht: Fristen ab dem 6. Oktober 2026
/in E-Rechnungs-NewsDie Orden HAC/1028/2026 ist am 6. Oktober in Kraft getreten. Damit haben die Einführungsfristen für die verpflichtende elektronische Rechnungsstellung im B2B-Bereich in Spanien begonnen: Oktober 2027, 2028 und 2029. Hinzu kommt die Pflicht zur Meldung von Zahlungsstatusinformationen.
E-Rechnung 2026: Was das neue BMF-Schreiben jetzt ändert
/in E-Rechnungs-NewsDas BMF-Schreiben vom 15. Oktober 2026 stellt klar, dass ein Geschäftsregelfehler umsatzsteuerlich eine E-Rechnung bleibt, schreibt die Kontrollfunktion in den UStAE und verlängert zwei Nichtbeanstandungen bis Juni 2030.
Luxemburg plant verpflichtende B2B-E-Rechnungen ab 2028 – über Peppol
/in E-Rechnungs-NewsLuxemburg hat eine schrittweise Einführung der verpflichtenden B2B-E-Rechnung ab 2028 vorgeschlagen. Der Gesetzentwurf 8815 würde Unternehmen dazu verpflichten, strukturierte elektronische Rechnungen über ein gemeinsames, auf Peppol basierendes Zustellnetzwerk zu empfangen und auszustellen.
Griechenland verschiebt Phase B der B2B-E-Rechnungsstellung – doch der 1. Februar 2027 ist das entscheidende Datum.
/in E-Rechnungs-NewsGriechenland hat Phase B der verpflichtenden B2B-E-Rechnung auf den 2. November 2026 verschoben. Der wichtigere Stichtag folgt jedoch am 1. Februar 2027: Ab diesem Zeitpunkt ist die direkte Übermittlung vom ERP-System an myDATA nicht mehr zulässig. Erfahren Sie, worauf sich Unternehmen jetzt vorbereiten müssen.