# Czy DORA nas dotyczy?

DORA, czyli rozporządzenie w sprawie operacyjnej odporności cyfrowej (rozporządzenie (UE) 2022/2554), stosuje się od 17 stycznia 2025 r. do podmiotów finansowych, takich jak banki, ubezpieczyciele, firmy inwestycyjne i instytucje płatnicze, oraz do wyznaczonych na jego podstawie kluczowych zewnętrznych dostawców usług ICT. Art. 19 wymaga od podmiotów finansowych zgłaszania poważnych incydentów związanych z ICT właściwemu organowi: zgłoszenia wstępnego, sprawozdania pośredniego i sprawozdania końcowego; terminy określają standardy techniczne przyjęte na podstawie art. 20. Dla podmiotu finansowego zasady DORA dotyczące incydentów ICT mają pierwszeństwo przed ogólnymi zasadami NIS2. Jeśli świadczysz usługi ICT dla podmiotu finansowego, DORA dociera do Ciebie przez umowę: art. 30 wymienia postanowienia, które takie umowy muszą zawierać, w tym pomoc przy incydentach, prawa audytu i plany wyjścia. Od klientów finansowych należy spodziewać się szczegółowych pytań i klauzul umownych.

Informacja ogólna, nie porada prawna. Przepisy krajowe mogą uzupełniać cytowane tu akty UE, na przykład o terminy, formularze czy kanały zgłoszeń: sprawdź przepisy swojego kraju.

FAQ: [Terminy zgłaszania incydentów](https://netsenx.com/pl/faq/reporting) · https://netsenx.com/pl/faq/does-dora-apply-to-us

## Czytaj dalej

- https://netsenx.com/pl/blog/2026-10-26_ai-act-nis2-dora-cra
- https://netsenx.com/pl/nis2-incident-reporting-deadlines

## Powiązane pytania

- [Co jest poważnym incydentem w rozumieniu NIS2?](https://netsenx.com/pl/faq/what-counts-as-a-significant-incident-under-nis2)
- [Czy nieudany lub zablokowany atak podlega zgłoszeniu na gruncie NIS2?](https://netsenx.com/pl/faq/is-a-blocked-attack-reportable-under-nis2)
- [Jak mały zespół może dotrzymać 24-godzinnego terminu wczesnego ostrzeżenia z NIS2?](https://netsenx.com/pl/faq/how-can-a-small-team-meet-the-nis2-24-hour-deadline)
- [Co powinniśmy mieć gotowe, zanim minie 24-godzinny termin z NIS2?](https://netsenx.com/pl/faq/what-should-we-have-ready-before-the-nis2-24-hour-deadline)
- [Czy musimy informować własnych klientów o incydencie NIS2?](https://netsenx.com/pl/faq/do-we-have-to-tell-customers-about-a-nis2-incident)