Criticality Analysis of Business Functions in line with DORA
With Leno ISR, you can identify and assess critical or important business functions in accordance with DORA in a structured, traceable, and consistent manner. The criticality analysis forms the foundation for managing ICT risks, third parties, outsourcing arrangements, and the DORA Register of Information.

Why criticality analysis under DORA is challenging
Unclear identification of critical functions
- Business functions are not defined consistently
- Distinction between critical and non-critical functions is inconsistent
- Results are difficult to compare
Blurring of BIA and protection needs assessments
- Criticality analysis is equated with BIA
- Different objectives are not clearly separated
- Regulatory requirements under DORA are only partially met
Lack of transparency regarding dependencies
- Dependencies on ICT systems, applications, and third parties are unclear
- Implications for the DORA Register of Information are not traceable
- High manual effort for supervisory inquiries
%201.png)
How Leno supports criticality analysis in line with DORA
Structured identification of critical or important business functions
- Consistent capture and definition of business functions
- Assessment of criticality based on DORA-relevant criteria
- Clear documentation of classifications
Transparent dependencies and linkages
- Linking business functions to ICT systems and applications
- Mapping dependencies on ICT third parties and outsourcing arrangements
- Using results for TPRM and the Register of Information
Support for DORA compliance and supervisory requirements
- Direct derivation for the DORA Register of Information
- Consistent data basis for supervisory requests
- Full traceability of all decisions
%20%202%20(1).png)
Why criticality analysis can be implemented more efficiently with Leno
Many institutions identify critical functions manually or in isolated documents. Leno integrates criticality analysis seamlessly into the existing information network.

.avif)

.png)
.png)
.png)
Other Tools







.png)
.png)
.png)
Sofort einsatzbereit. Und dennoch individuell.
Die Einführung von Leno erfolgt strukturiert, effizient und ohne Programmieraufwand. Gemeinsam konfigurieren wir Module wie TPRM, CLM oder ISR anhand bewährter Vorlagen – revisionssicher und regelkonform nach DORA, MaRisk, BAIT und EBA-Leitlinien. Leno bietet out-of-the-box ein standardisiertes Rahmenwerk, das sich einfach und effizient an Ihre internen Prozesse und Bedürfnisse anpassen lässt.
- Fragebögen, Risikoanalyse, Szenarien anpassen
- Rollen, Freigaben und Leserechte festlegen
- Reports & Metriken definieren
Frequently asked questions on criticality analysis under DORA
1. Was ist die Leno?
Leno ist eine modulare Plattform für Governance, Risk & Compliance (GRC), die Unternehmen bei der Automatisierung und Digitalisierung von Compliance- und Risikomanagement-Prozessen unterstützt. Mit Leno etablieren Sie Auslagerungsmanagement, Vertragsmanagement, Informationssicherheit und BCM etablieren.
2. Welche Module bietet Leno?
Leno ist modular, integriert und automatisiert.
Aktuell stehen folgende Module zur Verfügung:
- Leno TPRM – für Third Party Risk Management und Auslagerungsmanagement
- Information Security & Resilience (ISR) – für Informationssicherheitsmanagement und Business Continuity Management (BCM)
- Leno CLM – für Vertragsmanagement
Alle Module greifen nahtlos ineinander und bilden gemeinsam ein ganzheitliches Governance-, Risk- und Compliance-Management (GRC) ab.
3. Wie ist die Leno Plattform technisch aufgebaut?
Leno ist eine webbasierte Cloud-Plattform, entwickelt nach modernen Sicherheits- und Architekturstandards. Die Lösung ist skalierbar, mandantenfähig und kann flexibel an Ihre internen Strukturen, Prozesse und Berechtigungen angepasst werden.
4. Ist Leno sicher?
Ja. Sicherheit steht bei Leno an oberster Stelle. Die Plattform erfüllt höchste Anforderungen an Datenschutz, Informationssicherheit und Compliance. Alle Daten werden verschlüsselt gespeichert und übertragen, und das Hosting erfolgt in zertifizierten Rechenzentren innerhalb der EU.
5. Kann Leno in bestehende Systeme integriert werden?
Ja. Über standardisierte Schnittstellen (APIs) kann Leno problemlos in bestehende Systeme wie ERP-, GRC- oder CMS-Lösungen integriert werden. Damit lassen sich Daten für Dienstleister, Verträge und Risiken effizient synchronisieren.
6. Ist Leno mehrsprachig verfügbar?
Ja. Die Plattform unterstützt standardgemäß Deutsch und Englisch. Weitere Sprachen können auf Anfrage ergänzt werden.
7. Wie erfolgt die Benutzerverwaltung?
Kunden authentifizieren sich über Single Sign-On (SSO).Leno bietet eine rollenbasierte Benutzer- und Rechteverwaltung, mit der sichergestellt wird, dass Ihr Berechtigungskonzept automatisch abgebildet wird.
8. Welche Unterstützung bietet Leno beim Onboarding und Support?
Unsere Experten begleiten Sie von der Einführung bis zum produktiven Betrieb. Wir bieten Schulungen, technische Unterstützung und laufenden Support, um eine reibungslose Nutzung der Plattform sicherzustellen. Auf Wunsch übernehmen wir auch die initiale Datenmigration und Konfigurationen, sofern notwendig.
9. Wird Leno regelmäßig aktualisiert?
Ja. Leno wird kontinuierlich weiterentwickelt. Regulatorische Änderungen, Optimierungen und neue Funktionen werden regelmäßig bereitgestellt, sodass Sie immer auf dem neuesten Stand bleiben.
10. Welche Vorteile bietet Leno gegenüber anderen GRC-Plattformen?
- Hoher Automatisierungsgrad durch KI- Modularer Aufbau
und flexible Erweiterbarkeit
- Schnelle Implementierung und intuitive Benutzeroberfläche
- Regulatorische Expertise direkt in der Software abgebildet
- Hosting & Support aus Deutschland
Lorem ipsum dolor sit amet, consectetur adipiscing elit. Suspendisse varius enim in eros elementum tristique. Duis cursus, mi quis viverra ornare, eros dolor interdum nulla, ut commodo diam libero vitae erat. Aenean faucibus nibh et justo cursus id rutrum lorem imperdiet. Nunc ut sem vitae risus tristique posuere.
Critical or important business functions are functions whose failure or significant impairment would significantly jeopardize a financial institution's financial stability, business continuity, or compliance with regulatory requirements. The classification is a central element of digital operational resilience according to DORA.
Lorem ipsum dolor sit amet, consectetur adipiscing elit. Suspendisse varius enim in eros elementum tristique. Duis cursus, mi quis viverra ornare, eros dolor interdum nulla, ut commodo diam libero vitae erat. Aenean faucibus nibh et justo cursus id rutrum lorem imperdiet. Nunc ut sem vitae risus tristique posuere.
The identification is based on defined DORA criteria, such as the effects of an outage, significance for customers and the market, regulatory relevance, and dependencies on ICT systems and third parties. Leno supports a structured and comprehensible classification.
Lorem ipsum dolor sit amet, consectetur adipiscing elit. Suspendisse varius enim in eros elementum tristique. Duis cursus, mi quis viverra ornare, eros dolor interdum nulla, ut commodo diam libero vitae erat. Aenean faucibus nibh et justo cursus id rutrum lorem imperdiet. Nunc ut sem vitae risus tristique posuere.
The Business Impact Analysis (BIA) assesses the time effects and recovery goals of business processes. The DORA criticality analysis is used to classify business functions and their significance for digital operational resilience. Both analyses complement each other but have different goals.
Lorem ipsum dolor sit amet, consectetur adipiscing elit. Suspendisse varius enim in eros elementum tristique. Duis cursus, mi quis viverra ornare, eros dolor interdum nulla, ut commodo diam libero vitae erat. Aenean faucibus nibh et justo cursus id rutrum lorem imperdiet. Nunc ut sem vitae risus tristique posuere.
If a service supports a business function classified as critical or important, it is subject to increased regulatory requirements. These include stricter requirements for risk assessments, contract content, approval processes, monitoring and documentation in the DORA information register.
Lorem ipsum dolor sit amet, consectetur adipiscing elit. Suspendisse varius enim in eros elementum tristique. Duis cursus, mi quis viverra ornare, eros dolor interdum nulla, ut commodo diam libero vitae erat. Aenean faucibus nibh et justo cursus id rutrum lorem imperdiet. Nunc ut sem vitae risus tristique posuere.
Aupervisory authorities expect a clear, comprehensible identification of critical functions and their dependencies. A clean criticality analysis facilitates requests for information, audits and the assessment of systemic risks at EU level.
.png)

.avif)