Rocznica DORA – jak nowe przepisy wpłynęły na cyberodporność sektora finansowego?

Każdy kolejny rok stosowania rozporządzenia DORA powinien być coraz łatwiejszy dla podmiotów objętych przepisami dotyczącymi zapewnienia operacyjnej odporności cyfrowej sektora finansowego.

wspólnik w Kancelarii Krzysztof Rożko i Wspólnicy

prawnik, ekspert ds. cyberbezpieczeństwa w Kancelarii Krzysztof Rożko i Wspólnicy

Rozporządzenie DORA (rozporządzenie Parlamentu Europejskiego i Rady [UE] 2022/2554 w sprawie operacyjnej odporności cyfrowej sektora finansowego) stanowi jeden z kluczowych elementów unijnego pakietu regulacyjnego ukierunkowanego na wzmocnienie bezpieczeństwa i operacyjnej odporności cyfrowej systemu finansowego w warunkach postępującej cyfryzacji. Akt ten został przyjęty w odpowiedzi na rosnącą zależność instytucji finansowych od technologii informacyjno-komunikacyjnych (ICT) oraz narastające ryzyka związane z cyberbezpieczeństwem, awariami systemów informatycznych i zakłóceniami ciągłości działania.

Rozporządzenie DORA obejmuje kompleksowe ramy zarządzania ryzykiem ICT, w tym m.in. obowiązki w zakresie: identyfikacji i klasyfikacji incydentów związanych z ICT, ich raportowania do właściwych organów, testowania operacyjnej odporności cyfrowej, zarządzania ryzykiem związanym z dostawcami usług ICT oraz wymiany informacji o zagrożeniach cybernetycznych. Regulacja ta wprowadza jednolite standardy w całej Unii Europejskiej, zastępując dotychczasowe, często rozproszone i sektorowe podejście do kwestii odporności cyfrowej.

Pierwsze doświadczenia

Rozporządzenie DORA weszło w życie 16 stycznia 2023 r.,...