Bratislava, november 2025 – Die Rechtsanwaltskanzlei ULC Čarnogurský kündigt eine deutliche Erweiterung seines Dienstleistungsportfolios an. Der geschäftsführende Gesellschafter JUDr. Mag. Ján Čarnogurský, MBA hat die Zertifizierung zum Cyber Security Manager erhalten, die vom Cyber Security Competence and Certification Centre, einer Tochtergesellschaft der Nationalen Sicherheitsbehörde, ausgestellt wurde.
Cybersicherheit im Zentrum der regulatorischen Anforderungen
Im Kontext der aktuellen europäischen Gesetzgebung ist die Cybersicherheit zu einem der wichtigsten Compliance-Bereiche für Finanzinstitute und Dienstleister mit Krypto-Assets geworden. Durch den Erhalt dieser Zertifizierung kann ULC Čarnogurský seinen Kunden umfassende rechtliche und professionelle Beratung bei der Erfüllung der anspruchsvollsten regulatorischen Standards bieten.
MiCA und DORA: Warum Cybersicherheit unerlässlich ist
Die Verordnung über Märkte für Krypto-Assets (Markets in Crypto Assets, MiCA) verlangt von Anbietern von Krypto-Asset-Dienstleistungen (CASPs), dass sie robuste Governance- und Cybersicherheits-Rahmenwerke implementieren. Ab dem 30. Dezember 2024 müssen alle CASPs eine Lizenz von den zuständigen nationalen Behörden erhalten und strenge Sicherheitsanforderungen erfüllen.
Die Digital Operational Resilience Regulation (DORA), die einen neuen EU-Rahmen für das IKT-Risikomanagement im Finanzsektor festlegt, arbeitet parallel zu MiCA. DORA, die am 17. Januar 2025 in Kraft getreten ist, erweitert die Sicherheitsanforderungen auf alle Finanzunternehmen, einschließlich CASPs und Emittenten von Asset-Linked-Token.
Umfassende Sicherheitsanforderungen
MiCA verlangt von CASP die Umsetzung angemessener technischer und organisatorischer Sicherheitsmaßnahmen, einschließlich Firewalls, Intrusion Detection Systeme, Verschlüsselung sensibler Daten und regelmäßiger System-Updates. Darüber hinaus verlangt DORA von den Unternehmen die Ausarbeitung von Sicherheitsrichtlinien, Mechanismen zur Erkennung von Zwischenfällen, IKT-Betriebskontinuitätsplänen und obligatorischen Cybersicherheitsschulungen für Mitarbeiter.
Wann brauchen Sie einen Cybersicherheitsmanager?
Die Dienste eines zertifizierten Cybersicherheitsmanagers sind relevant für:
Bewerber um eine MiCA-Lizenz – Die nationalen zuständigen Behörden verlangen als Voraussetzung für eine CASP-Lizenz den Nachweis eines soliden Sicherheitsrahmens. Ein zertifizierter Cybersicherheitsmanager kann sicherstellen, dass alle technischen und organisatorischen Anforderungen erfüllt werden.
Bestehende Anbieter von Krypto-Asset-Dienstleistungen – Unternehmen, die bereits auf dem Markt tätig sind, müssen bis Januar 2026 eine umfassende MiCA-Compliance erreichen. Jüngste Maßnahmen der Aufsichtsbehörden deuten darauf hin, dass Bewerber um den CASP-Status vor der Zulassung ein Cybersicherheitsaudit durch unabhängige und qualifizierte Anbieter durchlaufen müssen.
Finanzinstitute, die der DORA – Crypto Exchanges and Services unterliegen, müssen erhöhte Anforderungen an die Cybersicherheit erfüllen, einschließlich Penetrationstests, Risikobewertung und Berichterstattung über Vorfälle. Der Cybersecurity Manager wird ein umfassendes IKT-Risikomanagement in Übereinstimmung mit DORA sicherstellen.
Unternehmen, die NIS2 einhalten müssen – Für Organisationen, die NIS2 einhalten müssen, ersetzt DORA als lex specialis diese Bestimmungen im Finanzdienstleistungssektor, erfordert aber ebenso strenge Sicherheitsmaßnahmen.
Warum ULC Čarnogurský
Die Kombination von juristischer Expertise in den Bereichen Krypto-Assets, Finanzrecht und M&A mit zertifizierter Expertise in Cybersicherheit macht ULC Čarnogurský zu einem einzigartigen Partner für Unternehmen, die in den regulierten Bereich der digitalen Assets einsteigen. Die Kanzlei verfügt über umfangreiche Erfahrung bei der Erstellung von Unterlagen für Lizenzierungsverfahren, umfassende Compliance-Beratung und die Implementierung von regulatorischen Rahmenbedingungen.
Unsere Dienstleistungen umfassen:
- Vorbereitung und Umsetzung von Cybersicherheitsrichtlinien in Übereinstimmung mit MiCA und DORA
- Beratung zu Lizenzierungsverfahren für CASP
- Entwicklung von ICT-Risikomanagement-Rahmenwerken
- Prüfung der Einhaltung von Cybersicherheitsanforderungen
- Vorbereitung der Dokumentation für die zuständigen nationalen Behörden
- Schulung und Ausbildung im Bereich Cyber-Risikomanagement

