EY oznacza globalną organizację i może odnosić się do jednej lub więcej firm członkowskich Ernst & Young Global Limited, z których każda stanowi odrębny podmiot prawny. Ernst & Young Global Limited, brytyjska spółka z ograniczoną odpowiedzialnością, nie świadczy usług na rzecz klientów.
Zobacz wszystkie wyniki dla
'
'
Brak wyników wyszukiwania
Ogólne
Zobacz wszystkoLudzie
Zobacz wszystkoOstatnie wyszukiwania
DORA to unijne rozporządzenie, które pomaga instytucjom finansowym wzmacniać operacyjną odporność cyfrową.
Wymaga, aby skutecznie zarządzały ryzykiem ICT, utrzymywały ciągłość usług w razie cyberataku, awarii lub innego zakłócenia technologicznego oraz właściwie zarządzały ryzykiem związanym z dostawcami usług ICT.
Odpowiedzialność za zgodność z DORA pozostaje przy tym po stronie instytucji finansowej. Rozporządzenie stosuje się od 17 stycznia 2025 r.
Najważniejsze daty z DORA
- 14 grudnia 2022 r. -> Przyjęcie rozporządzenia DORA przez Parlament Europejski i Radę
- 27 grudnia 2022 r. -> Publikacja DORA w Dzienniku Urzędowym Unii Europejskiej
- 16 stycznia 2023 r. -> Wejście DORA w życie
- 17 stycznia 2025 r. -> Rozpoczęcie stosowania DORA; od tej daty podmioty finansowe objęte rozporządzeniem powinny spełniać jego wymagania, w tym posiadać rejestr umów z dostawcami ICT
Operacyjna odporność cyfrowa to zdolność organizacji do utrzymania bezpiecznego i niezawodnego działania systemów oraz ciągłości usług finansowych, także podczas zakłóceń. Obejmuje zapobieganie, wykrywanie problemów, reagowanie oraz utrzymywanie i przywracanie ciągłości działania.
DORA obejmuje szeroką grupę podmiotów finansowych, m.in. banki, instytucje płatnicze, firmy inwestycyjne, zakłady ubezpieczeń. Wpływa również na współpracę tych podmiotów z zewnętrznymi dostawcami ICT, np. dostawcami usług chmurowych, oprogramowania i przetwarzania danych.
Pięć najważniejszych obszarów DORA
| Jeśli jesteś podmiotem finansowym | Jeśli świadczysz usługi ICT dla podmiotów finansowych |
| Ustal odpowiedzialność za ryzyko ICT i zaangażuj organ zarządzający. | Ustal, które wymagania wynikają bezpośrednio z DORA, a które z umów z klientami finansowymi. |
| Zidentyfikuj najważniejsze systemy, procesy, dane i zależności od dostawców. | Zapewnij klientowi informacje i współpracę potrzebne do oceny bezpieczeństwa oraz ciągłości usługi. |
| Chroń systemy, wykrywaj nieprawidłowości oraz przygotuj plany reagowania, kopii zapasowych i przywracania działania. | Wspieraj obsługę incydentów dotyczących świadczonych usług i realizuj uzgodnione obowiązki informacyjne. |
| Rejestruj incydenty, klasyfikuj je i zgłaszaj poważne zdarzenia właściwemu organowi. | Rejestruj incydenty, klasyfikuj je i zgłaszaj poważne zdarzenia właściwemu organowi. |
| Regularnie testuj systemy, procedury i plany awaryjne oraz usuwaj wykryte słabości. | Zapewnij uzgodnione poziomy usług, ochronę danych, plany awaryjne i możliwość bezpiecznego odzyskania lub przeniesienia danych. |
| Prowadź rejestr umów z dostawcami ICT, oceniaj ryzyko i zapewnij wymagane postanowienia umowne oraz strategie wyjścia. | Pamiętaj, że bezpośrednie unijne ramy nadzoru dotyczą dostawców wyznaczonych jako kluczowi; pozostali dostawcy są przede wszystkim objęci wymaganiami umownymi i monitorowaniem przez klientów finansowych. |
Ważne! Podmiot finansowy nie może przenieść swojej odpowiedzialności na dostawcę ICT. Umowa i outsourcing pomagają zarządzać usługą, ale odpowiedzialność za spełnienie obowiązków DORA pozostaje po stronie podmiotu finansowego.
Jak EY może pomóc
Prawo nowych technologii: Zespół EY Law pomaga Klientom w skomplikowanym świecie prawa dotyczącego technologii, oferując jasne i praktyczne porady. Skorzystaj z naszego wsparcia one-stop-shop!
Przeczytaj więcejLider
-
Joanna Ostrowska
EY Polska, Kancelaria EY Law, Partnerka Zespołu Własności Intelektualnej, Technologii i Danych Osobowych w EY Law.