# Czym jest DORA w prostych słowach?

Akt o operacyjnej odporności cyfrowej (DORA), czyli rozporządzenie (UE) 2022/2554, to unijne prawo, które ma sprawić, by banki, ubezpieczyciele, firmy inwestycyjne, instytucje płatnicze i inne podmioty finansowe potrafiły wytrzymać awarie technologii i cyberataki oraz się po nich podnieść. Obowiązuje bezpośrednio w każdym państwie członkowskim i opiera się na kilku filarach: ramach zarządzania ryzykiem ICT, za które odpowiada organ zarządzający; klasyfikacji i zgłaszaniu poważnych incydentów związanych z ICT właściwemu organowi; regularnym testowaniu operacyjnej odporności cyfrowej, w tym zaawansowanych testach penetracyjnych opartych na analizie zagrożeń dla części podmiotów; zarządzaniu ryzykiem dostawców usług ICT, z wymogami umownymi i strategią wyjścia; oraz dobrowolnej wymianie informacji o zagrożeniach. Dla dostawców, których europejskie organy nadzoru uznają za kluczowych, DORA wprowadza bezpośredni nadzór. Dla podmiotu finansowego DORA jest przepisem szczególnym i tam, gdzie zakresy się pokrywają, ma pierwszeństwo przed ogólnymi zasadami NIS2. Jeśli świadczysz usługi ICT dla podmiotów finansowych, spodziewaj się DORA w umowach i ankietach. NetSenX nie jest narzędziem do DORA jako takim; jego wykrywanie może wspierać część ram zarządzania ryzykiem ICT dotyczącą monitorowania.

Informacja ogólna, nie porada prawna. Przepisy krajowe mogą uzupełniać cytowane tu akty UE, na przykład o terminy, formularze czy kanały zgłoszeń: sprawdź przepisy swojego kraju.

FAQ: [Prawo UE: RODO, DORA, CRA i AI Act](https://netsenx.com/pl/faq/eu-law) · https://netsenx.com/pl/faq/what-is-dora-in-plain-terms

## Czytaj dalej

- https://netsenx.com/pl/blog/2026-10-26_ai-act-nis2-dora-cra
- https://netsenx.com/pl/compliance
- https://netsenx.com/pl/dpa

## Powiązane pytania

- [Czego DORA wymaga od kierownictwa podmiotu finansowego?](https://netsenx.com/pl/faq/what-does-dora-require-from-management)
- [Czym jest akt o cyberodporności w prostych słowach?](https://netsenx.com/pl/faq/what-is-the-cyber-resilience-act)
- [Czy akt o cyberodporności dotyczy firm tworzących oprogramowanie?](https://netsenx.com/pl/faq/does-the-cra-apply-to-software-companies)
- [Czy akt o cyberodporności dotyczy oprogramowania jako usługi (SaaS)?](https://netsenx.com/pl/faq/does-the-cra-apply-to-saas)
- [Czym jest SBOM i czy akt o cyberodporności go wymaga?](https://netsenx.com/pl/faq/what-is-an-sbom-and-does-the-cra-require-one)