Czego DORA wymaga od kierownictwa podmiotu finansowego?

Ostateczną odpowiedzialność za zarządzanie ryzykiem ICT nakłada na organ zarządzający, który nie może przerzucić jej na dział IT ani na dostawcę. Zgodnie z DORA organ zarządzający określa, zatwierdza i nadzoruje ramy zarządzania ryzykiem ICT i odpowiada za ich wdrożenie. W praktyce oznacza to zatwierdzanie strategii operacyjnej odporności cyfrowej i polityk, na których się opiera, ustalanie i przeglądanie budżetu, zatwierdzanie ustaleń z dostawcami usług ICT i polityki korzystania z nich, otrzymywanie informacji o poważnych incydentach i ich skutkach oraz aktualizowanie własnej wiedzy i umiejętności przez szkolenia. Dla członków zarządu to obowiązek z zakresu ładu korporacyjnego, który nadzorca może sprawdzić: protokoły, zatwierdzone dokumenty i dowody, że raporty przeczytano i wyciągnięto z nich wnioski. Zapytaj dział compliance, jak Twoja organizacja dokumentuje te decyzje, a szczegóły sprawdzaj w wytycznych krajowego nadzorcy. NetSenX nie bierze udziału w tym nadzorze, ale jego alerty i raporty zgodności w PDF, od planu Starter, mogą być jednym ze źródeł informacji dla organu zarządzającego.

Informacja ogólna, nie porada prawna. Przepisy krajowe mogą uzupełniać cytowane tu akty UE, na przykład o terminy, formularze czy kanały zgłoszeń: sprawdź przepisy swojego kraju.

← Wszystkie pytania (20): Prawo UE: RODO, DORA, CRA i AI ActWszystkie tematy