# Czego DORA wymaga od kierownictwa podmiotu finansowego?

Ostateczną odpowiedzialność za zarządzanie ryzykiem ICT nakłada na organ zarządzający, który nie może przerzucić jej na dział IT ani na dostawcę. Zgodnie z DORA organ zarządzający określa, zatwierdza i nadzoruje ramy zarządzania ryzykiem ICT i odpowiada za ich wdrożenie. W praktyce oznacza to zatwierdzanie strategii operacyjnej odporności cyfrowej i polityk, na których się opiera, ustalanie i przeglądanie budżetu, zatwierdzanie ustaleń z dostawcami usług ICT i polityki korzystania z nich, otrzymywanie informacji o poważnych incydentach i ich skutkach oraz aktualizowanie własnej wiedzy i umiejętności przez szkolenia. Dla członków zarządu to obowiązek z zakresu ładu korporacyjnego, który nadzorca może sprawdzić: protokoły, zatwierdzone dokumenty i dowody, że raporty przeczytano i wyciągnięto z nich wnioski. Zapytaj dział compliance, jak Twoja organizacja dokumentuje te decyzje, a szczegóły sprawdzaj w wytycznych krajowego nadzorcy. NetSenX nie bierze udziału w tym nadzorze, ale jego alerty i raporty zgodności w PDF, od planu Starter, mogą być jednym ze źródeł informacji dla organu zarządzającego.

Informacja ogólna, nie porada prawna. Przepisy krajowe mogą uzupełniać cytowane tu akty UE, na przykład o terminy, formularze czy kanały zgłoszeń: sprawdź przepisy swojego kraju.

FAQ: [Prawo UE: RODO, DORA, CRA i AI Act](https://netsenx.com/pl/faq/eu-law) · https://netsenx.com/pl/faq/what-does-dora-require-from-management

## Czytaj dalej

- https://netsenx.com/pl/blog/2026-10-26_ai-act-nis2-dora-cra
- https://netsenx.com/pl/compliance
- https://netsenx.com/pl/dpa

## Powiązane pytania

- [Czym jest akt o cyberodporności w prostych słowach?](https://netsenx.com/pl/faq/what-is-the-cyber-resilience-act)
- [Czy akt o cyberodporności dotyczy firm tworzących oprogramowanie?](https://netsenx.com/pl/faq/does-the-cra-apply-to-software-companies)
- [Czy akt o cyberodporności dotyczy oprogramowania jako usługi (SaaS)?](https://netsenx.com/pl/faq/does-the-cra-apply-to-saas)
- [Czym jest SBOM i czy akt o cyberodporności go wymaga?](https://netsenx.com/pl/faq/what-is-an-sbom-and-does-the-cra-require-one)
- [Czym jest unijny akt o sztucznej inteligencji w prostych słowach?](https://netsenx.com/pl/faq/what-is-the-eu-ai-act-in-plain-terms)