Pereiti prie turinio

ES finansų sektoriaus reglamentas

DORA reikalavimai finansų įstaigų veiklos atsparumui

DORA, Skaitmeninės veiklos atsparumo finansų sektoriuje reglamentas, yra ES teisės aktas, įpareigojantis finansų įstaigas valdyti IT rizikas, atkurti veiklą po sutrikimų ir prižiūrėti IT tiekėjus. Jis taikomas nuo 2025 m. sausio 17 d., o reikalavimai apima ir šiuos tiekėjus.

Aptarkite pagalbą dėl DORA Peržiūrėkite DORA vertinimą
Rūšis
ES reglamentas
Taikomas nuo
2025 m. sausio 17 d.
Finansų sektoriuje apima
20 rūšių finansų įstaigų
IT tiekėjai
Per sutartis; ypatingos svarbos tiekėjai tikrinami tiesiogiai

Kam taikoma

Finansų įstaigos ir technologijų tiekėjai

  • Bankai, mokėjimo įstaigos ir elektroninių pinigų įstaigos.
  • Draudikai, investicinės įmonės ir licencijuoti kriptoturto paslaugų teikėjai.
  • IT tiekėjai per sutartis su finansų įstaigomis ir ypatingos svarbos tiekėjai, kuriuos ES finansų priežiūros institucijos tikrina tiesiogiai.

Taikomos kai kurios išimtys, o tam tikroms mažoms įmonėms taikomos lengvesnės taisyklės. IT tiekėjų pareigos skiriasi nuo finansų įstaigų pareigų.

Svarbios datos

DORA taikymo pradžia

  1. 2025 m. sausio 17 d.

    DORA pareigos pradėtos taikyti reglamente nurodytoms finansų įstaigoms.

Ko reikalaujama iš jūsų

Taikykite ir tikrinkite IT apsaugą

  • Priskirkite atsakomybę už IT riziką

    Vadovai prižiūri rizikas, politikas ir žmones, atsakingus už sistemas, kuriomis teikiate finansų paslaugas.

  • Nustatykite, nuo ko priklauso paslaugos

    Užfiksuokite, kokios sistemos ir tiekėjai reikalingi paslaugoms, kurios negali sustoti.

  • Valdykite incidentus ir apie juos praneškite

    Nustatykite, kaip vertinsite didelius IT incidentus, registruosite įvykius ir pranešite priežiūros institucijai.

  • Išbandykite atkūrimo planus

    Patikrinkite atsargines kopijas ir atkūrimo procedūras, tada pašalinkite per testus nustatytas problemas.

  • Prižiūrėkite IT tiekėjus

    Tvarkykite reikalaujamą tiekėjų sąrašą, peržiūrėkite sutartis ir suplanuokite, kaip prireikus nutrauksite tiekėjo paslaugų naudojimą.

  • Pasirenkite pažangiems atakų testams

    Priežiūros institucijos gali reikalauti, kad kai kurios finansų įstaigos, atrinktos pagal dydį, svarbą ir IT riziką, testuotų sistemas realistiškai imituodamos atakas.

Kaip padedame

Įvertinkime DORA atitiktį ir pašalinkime trūkumus

Vertiname IRT rizikos valdymą ir veiklos atsparumą pagal DORA, tada parengiame veiksmų planą pagal prioritetus. Padedame komandai įgyvendinti sutartus pakeitimus ir nustatyti nuolatinę priežiūrą.

DORA atitikties ir IRT rizikos vertinimasĮvertiname DORA atitiktį ir IRT riziką, nustatome prioritetus ir padedame suplanuoti reikalingus pakeitimus. CISO paslaugosPatyręs saugumo vadovas planuoja darbus, padeda komandoms ir atsiskaito valdybai. Fintech licencijavimas: IT ir saugumo dalisIT ir saugumo pagalba nuo pasirengimo licencijai iki paraiškos vertinimo ir veiklos pradžios.

Dažniausi klausimai

Dažniausi klausimai

Susiję teisės aktai ir standartai

  • NIS2

    Finansų įstaigoms, kurioms taikomas DORA, šis reglamentas pakeičia NIS2 saugumo ir pranešimo apie incidentus reikalavimus. Grupės įmonės, kurioms DORA netaikomas, vis tiek turėtų patikrinti, ar joms taikoma NIS2.

  • MiCA

    Pagal MiCA licencijuota kriptoturto įmonė patenka tarp DORA nurodytų finansų įstaigų. Todėl DORA IT reikalavimai jai taikomi nuo licencijos išdavimo dienos.

Nemokama 30 min. konsultacija

Suplanuokime tolesnius DORA darbus

Per nemokamą 30 minučių konsultaciją aptarkite priežiūros institucijos prašymus ir dabartines IT rizikas.

Aptarkite pagalbą dėl DORA hello@guardera.tech