DORA-Verordnung

Über TicTac Learn und die DORA-Verordnung

In einigen Fällen stellen wir unter TicTac Learn unsere Produkte Unternehmen des Finanzsektors zur Verfügung, die der DORA-Verordnung unterliegen.

TicTac Learn gilt nicht als kritischer IKT-Drittdienstleister, da unsere Produkte nur Lernplattformdienste betreffen und somit ein potenzieller, großflächiger Betriebsausfall bei der Bereitstellung unserer Produkte keine systematischen Auswirkungen auf die Stabilität, Kontinuität oder Qualität der Bereitstellung der Finanzdienstleistungen unserer Kunden haben würde.

Obwohl TicTac Learn nicht als kritischer IKT-Drittdienstleister angesehen wird, ist es für uns natürlich wichtig, dass unsere Produkte gegen digitale Risiken und Bedrohungen resistent sind und dass wir so weit wie möglich die Anforderungen der angemessenen Informationssicherheitsstandards gemäß der DORA-Verordnung erfüllen. Wir bemühen uns daher, die Sicherheitsanforderungen, die die DORA-Verordnung an IKT-Drittdienstleister stellt, so weit wie möglich zu erfüllen. Wir tun dies unter anderem dadurch, dass wir aufgrund unserer Arbeit im Bereich der Informationssicherheit die Zertifizierung nach ISO 27001 erhalten haben.

Wenn TicTac Learn nur ein Wiederverkäufer des betreffenden Produkts ist (z.B. im Falle von Articulate 360), verweisen wir auf die Sicherheitsinformationen des jeweiligen Anbieters, um zu beurteilen, inwieweit er die Anforderungen der entsprechenden Informationssicherheitsstandards gemäß der DORA-Verordnung erfüllt.