Rok stosowania rozporządzenia DORA – nadchodzące wyzwania

Wejście w życie rozporządzenia DORA zapoczątkowało nowy etap w zarządzaniu bezpieczeństwem informacji w sektorze finansowym. Po pierwszym roku kluczowe stają się już nie same procedury, lecz ich realizacja, regularne testowanie, audyty oraz odpowiedzialność najwyższego kierownictwa za zarządzanie ryzykiem związanym z ICT.

wspólnik w Kancelarii Krzysztof Rożko i Wspólnicy

prawnik, ekspert ds. cyberbezpieczeństwa w Kancelarii Krzysztof Rożko i Wspólnicy

W dobie postępującej cyfryzacji rozporządzenie (UE) 2022/2554 w sprawie operacyjnej odporności cyfrowej sektora finansowego (Digital Operational Resilience Act – DORA) stanowi jeden z najważniejszych filarów unijnej strategii wzmacniania odporności systemu finansowego. Od 17 stycznia 2025 r. DORA jest bezpośrednio stosowana we wszystkich państwach członkowskich, wprowadzając jednolite ramy zarządzania ryzykiem ICT dla szerokiego spektrum podmiotów finansowych. Celem rozporządzenia jest zapewnienie, aby wszystkie podmioty objęte zakresem stosowania DORA były zdolne do prawidłowego funkcjonowania nawet w warunkach poważnych incydentów związanych z ICT, awarii systemów informatycznych czy zakłóceń w usługach świadczonych przez zewnętrznych dostawców usług ICT.

DORA okazała się być istotną zmianą dotychczasowego podejścia do cyberbezpieczeństwa nie tylko dla podmiotów bezpośrednio objętych zakresem jej stosowania, lecz również dla zewnętrznych dostawców usług ICT. Dostawcy świadczący usługi na rzecz podmiotów z sektora finansowego w pierwszym roku stosowania DORA stanęli przed dużym wyzwaniem dostosowania swoich procesów do restrykcyjnych wymagań podmiotów finansowych. Wielu...