Digitálna odolnosť (DORA)

Nariadenie ukladá povinnosti finančným subjektom pod dohľadom. Tie ich však prenášajú zmluvne na dodávateľov informačných a komunikačných technológií, takže sa téma týka aj firiem, ktoré samy pod dohľadom nie sú.

Podľa toho, do ktorej skupiny patríte, sa líši aj to, čo od nás potrebujete — a to je prvá vec, ktorú si vyjasníme.

Pre koho je to určené

• Finančné subjekty pod dohľadom. Banky, poisťovne, obchodníci s cennými papiermi, platobné inštitúcie, správcovské a dôchodkové spoločnosti, poskytovatelia služieb kryptoaktív a ďalšie.

• Dodávatelia IKT služieb do finančného sektora. Táto skupina je početnejšia a spravidla nemá útvar compliance; zmluvné doložky prídu bez vysvetlenia a odmietnuť ich znamená stratiť klienta.

Čo dostanete

• Register informácií o zmluvných vzťahoch na využívanie IKT služieb, zostavený tak, aby prešiel strojovou validáciou. Referenčný dátum registra je 31. december, takže práca musí prebehnúť pred koncom roka.

• Zoznam odchýlok voči nariadeniu s prioritami — čo treba doriešiť najskôr a čo počká.

• Posúdenie zmluvných doložiek s oddelením toho, čo vyplýva priamo z nariadenia, od vlastnej nadstavby klienta.

• Podklady na rokovanie o doložkách, ak sú medzi nimi záväzky, ktoré by ste reálne nesplnili.

• Prepojenie na existujúci systém riadenia bezpečnosti, aby sa riadenie rizík nerobilo druhýkrát.

Kde nájdete podrobnosti

Táto stránka je prehľad služby. Termíny okolo registra informácií, päť oblastí nariadenia aj to, čo býva v doložkách a čo sa z nich dá rokovať, je rozpísané na stránke DORA — register informácií a odolnosť.

Pre skupiny, ktoré popri DORA riešia aj transpozície NIS2 vo viacerých krajinách, je samostatný prehľad pre skupiny s dcérami vo viacerých krajinách.