Nařízení DORA a Deloitte DORA Maturity Assessment Tool
Provedeme Vás kompletním zhodnocením maturity pomocí našeho specializovaného nástroje.
DORA je stěžejní iniciativou EU v oblasti digitální provozní a kybernetické odolnosti v sektoru finančních služeb. Nařízení zavádí jednotný soubor regulatorních a dohledových pravidel pro provozní odolnost informačních a komunikačních technologií ve finančním sektoru. Mimo jiné vyžaduje po finančních institucích významné investice do zlepšení odolnosti vůči digitálním a kybernetickým rizikům.
Nařízení vstoupilo v platnost na začátku roku 2023, od té doby mají instituce 24 měsíců na zohlednění nových pravidel ve svých procesech.
Jste připraveni?
Co je DORA?
DORA představuje nejzásadnější regulační iniciativu EU v oblasti provozní odolnosti a kybernetické bezpečnosti v odvětví finančních služeb.
Na koho se vztahuje?
DORA se vztahuje na většinu subjektů působících v oblasti finančních služeb.
Co přináší?
DORA stanovuje závazná pravidla pro následující oblasti:
- Klasifikace a hlášení incidentů souvisejících s ICT
- Testování odolnosti ICT nástrojů a systémů na základě souvisejících rizik
- Rámec řízení rizik souvisejících s ICT
- Řízení rizik třetích stran
- Sdílení informací o hrozbách
Proč je dodržování požadavků důležité?
Posílení provozní odolnosti a bezpečnosti širšího finančního sektoru je zcela zásadní. I proto při nesplnění některé ze stanovených povinností bude příslušnému subjektu hrozit uložení nápravného opatření nebo sankce. Jako pokutu při porušení povinností je možné uložit 1 % z průměrného denního celosvětového obratu.
DORA Maturity Assessment Tool
V Deloitte jsme vyvinuli specializovaný nástroj poskytující detailní pohled na digitální odolnost Vaší organizace, sestavený s ohledem na veškeré klíčové aspekty nařízení DORA.
Výsledná GAP analýza poskytuje:
- Spiderchart s výsledky, který srozumitelně prezentuje silné a slabé stránky v jednotlivých doménách.
- Heat mapy pro rychlé rozpoznání priorit v jednotlivých oblastech.
- Přehled hodnocení dle domén pro detailnější pohled na jednotlivé aspekty nařízení a Vaší konkrétní situaci.
Otestujte se sami s DORA Maturity Self-Assessment
Přestože lhůta 24 měsíců může působit jako poměrně dlouhý časový horizont, pro zajištění efektivní implementace všech povinností, které DORA stanovuje, je nutné, aby relevantní instituce zahájily přípravu co nejdříve.
Zajímá-li Vás, jak si Vaše organizace stojí v kontextu vyspělosti, vyzkoušejte si způsob testování prostřednictvím zjednodušené verze DORA Maturity Assessment nástroje kliknutím na odkaz výše.
Odkazy na relevantní články
