Was jeder CIO im Finanzdienstleistungssektor über Mainframe-Compliance wissen muss

Täglich verarbeitet Ihr Mainframe Transaktionen im Wert von Billionen von Dollar. Doch was die meisten CIOs im Finanzdienstleistungssektor nicht wissen: Terminalemulation und Greenscreen-Zugriff genügen nicht den Sicherheitsanforderungen der bereits geltenden DORA-, PCI-DSS-4.0- und NYDFS-Vorschriften.

Die Herausforderung? Die meisten Organisationen wissen nicht einmal, wie diese Vorschriften für ihre Mainframes gelten.

Drei neue Vorschriften zur Mainframe-Sicherheit

• DORA (Aktuell aktiv) – Maximale Wiederherstellungszeit 2 Stunden, obligatorische Zwei-Faktor-Authentifizierung
• PCI DSS 4.0 (Jetzt aktiv) – Verbesserte Validierung, strengerer Schutz von Zahlungsdaten
• NYDFS 23 NYCRR Teil 500 (Endgültige Frist: November 2025) – Branchenübliche Verschlüsselung, keine kompensierenden Kontrollmechanismen

Dieses Whitepaper erläutert detailliert, was die einzelnen Vorschriften konkret für Ihre Mainframe-Umgebung bedeuten, und bietet einen strategischen Rahmen zur Schließung von Compliance-Lücken.

Was CIOs im Finanzdienstleistungssektor lernen werden:

• Spezifische Compliance-Anforderungen für alle 3 Verordnungen
• Schrittweise Implementierungsstrategien
• Häufige Fehler, die zu Strafen führen
• Moderne Lösungen, die tatsächlich funktionieren