Czym jest DORA w prostych słowach?

Akt o operacyjnej odporności cyfrowej (DORA), czyli rozporządzenie (UE) 2022/2554, to unijne prawo, które ma sprawić, by banki, ubezpieczyciele, firmy inwestycyjne, instytucje płatnicze i inne podmioty finansowe potrafiły wytrzymać awarie technologii i cyberataki oraz się po nich podnieść. Obowiązuje bezpośrednio w każdym państwie członkowskim i opiera się na kilku filarach: ramach zarządzania ryzykiem ICT, za które odpowiada organ zarządzający; klasyfikacji i zgłaszaniu poważnych incydentów związanych z ICT właściwemu organowi; regularnym testowaniu operacyjnej odporności cyfrowej, w tym zaawansowanych testach penetracyjnych opartych na analizie zagrożeń dla części podmiotów; zarządzaniu ryzykiem dostawców usług ICT, z wymogami umownymi i strategią wyjścia; oraz dobrowolnej wymianie informacji o zagrożeniach. Dla dostawców, których europejskie organy nadzoru uznają za kluczowych, DORA wprowadza bezpośredni nadzór. Dla podmiotu finansowego DORA jest przepisem szczególnym i tam, gdzie zakresy się pokrywają, ma pierwszeństwo przed ogólnymi zasadami NIS2NIS2: druga unijna dyrektywa w sprawie bezpieczeństwa sieci i informacji. Unijne prawo o cyberbezpieczeństwie (dyrektywa (UE) 2022/2555), które nakłada na wiele firm obowiązki bezpieczeństwa i zgłaszania incydentów.. Jeśli świadczysz usługi ICT dla podmiotów finansowych, spodziewaj się DORA w umowach i ankietach. NetSenX nie jest narzędziem do DORA jako takim; jego wykrywanie może wspierać część ram zarządzania ryzykiem ICT dotyczącą monitorowania.

Informacja ogólna, nie porada prawna. Przepisy krajowe mogą uzupełniać cytowane tu akty UE, na przykład o terminy, formularze czy kanały zgłoszeń: sprawdź przepisy swojego kraju.

← Wszystkie pytania (20): Prawo UE: RODO, DORA, CRA i AI ActWszystkie tematy