Finansų įstaigos ir fintech
Finansų įstaigų kibernetinis saugumas ir DORA atitiktis
Mūsų patyrę specialistai padeda valdyti IT rizikas, įgyvendinti DORA reikalavimus ir atsakyti į priežiūros institucijų užklausas. Kartu su jūsų komanda atliekame vertinimus, įgyvendiname pokyčius ir vadovaujame saugumui, atsižvelgdami į teikiamas finansines paslaugas.
Mūsų klientai finansų sektoriuje
Tai dalis iš 10+ finansų sektoriaus įmonių, su kuriomis esame dirbę.
Guardera komanda padidino mūsų kibernetinio saugumo brandą: pagerino reagavimą į incidentus ir grėsmių matomumą bei sustiprino bendrą mūsų saugumo architektūrą. Jų pragmatiškas, praktika grįstas požiūris užtikrina, kad išliekame saugūs ir atsparūs, o ne vien atitinkame reikalavimus.
Mindaugas Vilkelis
finansų direktorius, NEO Finance
Aktualūs teisės aktai ir standartai
Reikalavimai pagal įstaigos tipą
Taikomi reikalavimai priklauso nuo jūsų licencijos. Yra išimčių, todėl pirmiausia tikriname licencijos tipą.
| Jūsų įstaiga | Įprastai taikomi reikalavimai | Nuo ko pradėti |
|---|---|---|
| Bankas | DORA. Jei tvarkote mokėjimo kortelių duomenis, ir PCI DSS. | DORA atitikties ir IRT rizikos vertinimas |
| Mokėjimo ar elektroninių pinigų įstaiga | DORA, su tam tikromis išimtimis. Jei tvarkote mokėjimo kortelių duomenis, ir PCI DSS. | DORA atitikties ir IRT rizikos vertinimas |
| Investicinė įmonė | DORA. | DORA atitikties ir IRT rizikos vertinimas |
| Draudimo įmonė | DORA. | DORA atitikties ir IRT rizikos vertinimas |
| Mokėjimo ar elektroninių pinigų įstaigos licencijos siekianti įmonė | Priežiūros institucija peržiūri IT ir saugumo dokumentus bei už šias sritis atsakingus žmones. Gavus licenciją, taikomas DORA. | Fintech licencijavimas: IT ir saugumo dalis |
| Kredito davėjas | DORA taikomas tik tada, kai turite vieną iš jame nurodytų licencijų. | Nemokama konsultacija taikymui aptarti |
| Kriptoturto įmonė | Licencijavimui taikomas MiCA, o gavus licenciją, ir DORA. | Kriptoturtas |
| IT ar programinės įrangos tiekėjas finansų įstaigoms | DORA reikalavimai jus pasiekia per klientų sutartis. | Technologijos ir SaaS |
| Finansų grupės įmonė, kuriai netaikomas DORA | NIS2 gali būti taikoma pagal sektorių ir dydį. | NIS2 atitiktis |
ISO 27001 visoms šioms įmonėms yra savanoriškas. Jos dažnai jį renkasi, kai klientai ar partneriai prašo sertifikato.
- ES teisės aktasDORAES reglamentas, nustatantis finansų įstaigų IT rizikos valdymo, reagavimo į incidentus, veiklos atkūrimo, atsparumo testavimo ir IT tiekėjų priežiūros reikalavimus.
- StandartasPCI DSSSaugumo standartas organizacijoms, kurios tvarko mokėjimo kortelių duomenis arba gali daryti įtaką juos tvarkančios aplinkos saugumui.
- StandartasISO 27001Tarptautinis informacijos saugumo valdymo standartas. Organizacijos valdymo sistemą gali sertifikuoti nepriklausoma sertifikavimo įstaiga.
Dažni iššūkiai
Užklausos, į kurias reikia atsakyti
-
Priežiūros institucija prašo pagrindžiančių dokumentų
Jai reikia naujausių testų rezultatų, IT tiekėjų sąrašo ir valdybos sprendimų dėl IT rizikos.
-
Licencijos paraiškai reikia IT dalies
Paraiškoje turi būti aprašytos būsimos sistemos ir įvardyti už IT bei saugumą atsakingi žmonės.
-
Po audito liko nepašalintų trūkumų
Kiekvienam trūkumui reikia atsakingo asmens, pataisymo ir įrašo apie pakeitimus.
-
IT tiekėjas keičia savo paslaugą
Reikia žinoti, kaip pakeitimas paveiks mokėjimus, klientų prieigą ir atkūrimo planus.
Kaip padedame
Saugumo pagalba finansų įstaigoms
- Fintech licencijavimas: IT ir saugumo dalisSiekiant mokėjimo ar elektroninių pinigų įstaigos licencijos, IT ir saugumo dalį rengiame pagal būsimas sistemas. Tada kartu rengiame atsakymus į priežiūros institucijos klausimus.
- DORA atitikties ir IRT rizikos vertinimasGavus licenciją, tikriname atkūrimo testus ir tiekėjų sutartis pagal DORA. Pataisymus surašome tokia tvarka, kokia juos reikia atlikti.
- PCI DSS atitiktisJei tvarkote kortelių duomenis, nustatome jų kelią ir padedame pasirengti mokėjimo partnerių reikalaujamam PCI DSS vertinimui.
- CISO paslaugosPaskirtas saugumo vadovas nustato prioritetus, konsultuoja valdybą ir koordinuoja sutartus saugumo darbus, padedamas platesnės Guardera komandos.
- Įsilaužimų testavimasTestuojame programas ir sistemas, per kurias klientai prisijungia ir perveda pinigus. Tada pakartotinai tikriname sutartus pataisymus.
- NIS2 atitiktisJei grupės įmonei netaikomas DORA, tikriname, ar jai taikoma NIS2, ir padedame įgyvendinti pareigas.
Dažniausi klausimai
Dažniausi klausimai
Nemokama 30 min. konsultacija
Suplanuokime kitą saugumo ir atitikties žingsnį
Per nemokamą 30 minučių konsultaciją aptarkime licencijavimą, priežiūros institucijos užklausą ar nuolatinius saugumo poreikius. Pasiūlysime, nuo ko pradėti ir kokios pagalbos reikia komandai.
