Die Europäischen Aufsichtsbehörden (ESAs) haben einen Leitfaden veröffentlicht, der ihre Aufsicht über kritische ICT-Drittanbieter (CTPPs) im Rahmen des Gesetzes über die digitale operative Resilienz (DORA) beschreibt. Der Leitfaden erläutert die Prozesse der gemeinsamen Prüfteams (JET) für diese Aufsicht. Er bietet einen Überblick auf die Governance, Prozesse, Grundsätze und Werkzeuge, die verwendet werden. Der Leitfaden richtet sich an externe Stakeholder, einschließlich Finanzinstitute und CTPPs. Er soll ihnen helfen, sich auf die Umsetzung der DORA-Aufsicht vorzubereiten. Es ist wichtig zu beachten, dass der Leitfaden nicht rechtsverbindlich ist und bestehendes EU-Recht nicht ersetzt. Die ESAs ermutigen die öffentliche Nutzung des Dokuments, um ein besseres Verständnis zu fördern. Weitere Informationen zur Umsetzung der DORA-Aufsicht sind in einer separaten Präsentation verfügbar. Der Leitfaden klärt den Ansatz der ESAs bei der Aufsicht über CTPPs im Rahmen von DORA. Dieses Dokument dient als Vorbereitungsressource, nicht als Rechtsinstrument.