Der Digital Operational Resilience Act (DORA) legt einheitliche Vorschriften für die digitale Widerstandsfähigkeit im Finanzsektor fest — was bedeutet das für Anbieter von E-Rechnungen?
EU-Verordnung 2022/2554 ist am 17. Januar 2025 in Kraft getreten. Ein IT-Dienstleister kann für einen Kunden kritisch sein, für einen anderen jedoch nicht — die Bewertung obliegt dem Finanzinstitut selbst.
DORA legt einheitliche Vorschriften für die digitale Widerstandsfähigkeit im Finanzsektor fest. Finanzunternehmen müssen IKT-Risiken managen und spezifische Verpflichtungen in Verträgen mit ihren IT-Dienstleistern abbilden.
DORA unterscheidet zwischen standardmäßigen IKT-Dienstleistungen und Dienstleistungen, die kritische oder wichtige Funktionen unterstützen: Wenn der Ausfall einer Dienstleistung die finanzielle Leistung oder die regulatorische Compliance eines Unternehmens erheblich beeinträchtigen würde, löst dies zusätzliche vertragliche Verpflichtungen aus.
Müssen in jedem Vertrag zwischen einem Finanzunternehmen und einem IT-Dienstleister enthalten sein:
Zusätzliche Anforderungen, wenn eine Dienstleistung eine kritische oder wichtige Funktion unterstützt:
Im Fallbeispiel CAL&F wird E-Rechnung allgemein als unterstützender Prozess betrachtet:
Beeinflusst Kreditvergabe oder Factoring nicht direkt
Kann vorübergehend durch Papierrechnungen ersetzt werden
Viele alternative Anbieter verfügbar
Viele Finanzunternehmen stufen E-Rechnung als nicht-kritisch ein und wenden nur die grundlegenden Anforderungen gemäß Artikel 30 Absatz 2 an. Die endgültige Einstufung liegt jedoch stets bei der Bank oder dem Factoring-Unternehmen.
Wenn ein Dienstleister seine Dienstleistung als nicht-kritisch einstuft, sendet er eine Negativerklärung — eine Aussage, die:
Auch wenn eine Funktion als nicht-kritisch eingestuft wird, muss der Vertrag die obligatorischen Elemente gemäß Artikel 30 Absatz 2 enthalten:
Der Anbieter verpflichtet sich, Zugang zu Daten zu gewähren und mit den Aufsichtsbehörden zusammenzuarbeiten.
Der Anbieter hilft bei der Untersuchung und Lösung von IKT-Vorfällen ohne zusätzliche Kosten.
Regelungen für den Abruf von Daten bei Vertragsende oder Insolvenz des Anbieters.
Der Anbieter nimmt an Schulungs- und Testaktivitäten des Kunden teil.
Die Logs und Daten von Invoice-Portal ermöglichen es Kunden, ihre Überwachungs- und Berichtspflichten zu erfüllen: jedes Ereignis wird aufgezeichnet, Dokumente werden in ihrer Originalform aufbewahrt und Berichte können auf Anfrage erstellt werden.
GEBA: Deutschland hat endlich eine B2B-E-Rechnungsadresse – und sie kommt zu Peppol
/in E-Rechnungs-NewsDie deutsche B2B-E-Rechnungspflicht verlangt von allen Unternehmen den Empfang strukturierter E-Rechnungen, während die Pflicht zur Ausstellung kurz bevorsteht. Wie GEBA funktioniert und was Sie jetzt prüfen sollten.
Frankreich startet am 1. September 2026
/in E-Rechnungs-NewsAb dem 1. September 2026 muss jedes umsatzsteuerpflichtige Unternehmen in Frankreich E-Rechnungen über eine zugelassene Plattform empfangen. Große Unternehmen und ETIs müssen zudem E-Rechnungen ausstellen und E-Reportings durchführen. Was sich ändert und was jetzt zu prüfen ist.
Business-Validierung: So prüfen Sie Ihre E-Rechnung schnell und korrekt
/in E-Rechnungs-NewsGültiges XML ist nicht dasselbe wie eine akzeptierte Rechnung. Lernen Sie die drei Ebenen der E-Rechnungs-Validierung kennen — Schema, Geschäftsregeln und Empfängerprüfungen — und wie Sie Ihre Datei in weniger als einer Minute testen können.
Dänemarks vorgeschlagenes Peppol-Opt-out-Modell
/in E-Rechnungs-NewsDänemark plant, Peppol ab dem 1. Januar 2027 zum Standardkanal für E-Rechnungen zu machen. Unternehmen müssen bis zum 1. Dezember 2026 entscheiden, ob sie es einführen oder einen Opt-out wählen.
Rumänien 2026: Neue Verschärfungen bei E-Rechnungen und B2C-Vorschriften
/in E-Rechnungs-NewsRumänien verschärft ab dem 1. Januar 2027 seine Vorschriften für E-Rechnungen und den B2C-Bereich. Inländische und bestimmte nicht ansässige Unternehmen müssen neue Formate und strenge Fristen einhalten.
Das deutsche Meldesystem für E-Rechnungen: Was Unternehmen jetzt wissen sollten
/in E-Rechnungs-NewsDeutschland plant ein digitales Meldesystem auf Basis der E-Rechnung. Peppol, Rechnungsprovider und ERP-Integration werden dabei zu Schlüsselelementen.