Законът за цифрова оперативна устойчивост (DORA)

Законът за цифрова оперативна устойчивост (DORA) е ключов елемент от стратегията на Европейския съюз за укрепване на киберустойчивостта на финансовите системи. Въведен с цел да се справи с нарастващите киберзаплахи и да гарантира, че финансовите институции и техните доставчици на ИКТ могат да управляват и смекчават рисковете от цифрови нарушения. Този закон определя строги изисквания за всички участници във финансовата верига.

Управление и управление на риска в ИКТ

DORA налага значителни задължения за управленския състав на всички финансови институции. Изисква се от членовете на борда и изпълнителните директори да разработват и прилагат стратегии за управление на ИКТ рисковете, като активно участват в техните изпълнения. Те също така трябва да поддържат актуални познания за рисковия пейзаж, което им помага да оценяват и контролират потенциалните заплахи за операционната устойчивост.

Изграждане на рамки за управление на риска

Съгласно DORA, финансовите организации трябва да разработят всеобхватни рамки за управление на риска в ИКТ. Това включва картографиране на ИКТ системите, идентифициране и класификация на критичните активи и функции, документиране на зависимости, и редовни оценки на риска на ИКТ системите.

Анализ на въздействието и мерки за киберсигурност

Важна част от процеса на управление на риска е анализът на въздействието върху бизнеса, който оценява потенциалното въздействие на различни сценарии на сериозни нарушения. На базата на тези анализи, организациите трябва да определят приемливите нива на риска и да проектират своята ИКТ инфраструктура така, че да минимизират потенциалните рискове.

Планиране за непрекъснатост на бизнеса

Всички субекти, обхванати от DORA, трябва да имат планове за непрекъснатост на бизнеса и възстановяване след бедствия, които адресират различни сценарии на киберриск. Тези планове трябва да включват мерки за архивиране и възстановяване на данни, както и процеси за възстановяване на системата.

Предстоящи регулаторни технически стандарти (RTSs)

Очаква се скоро да бъдат публикувани RTSs, които ще уточняват изискванията за рамките за управление на риска. Експертите предвиждат, че тези стандарти ще следват насоките на Европейския банков орган (EBA) относно ИКТ и управлението на риска за сигурността.

DORA представлява значителна стъпка към засилване на цифровата оперативна устойчивост във финансовия сектор. С въвеждането на този закон, финансовите институции и техните ИКТ доставчици ще трябва да подобрят своите практики за управление на риска, киберсигурността и реакцията на инциденти, което ще допринесе за укрепване на цялостната устойчивост и сигурност на европейските финансови системи.

За повече информация и професионална консултация

Ако желаете допълнителна информация относно закона за цифрова оперативна устойчивост (DORA) или имате нужда от специализирана консултация за адаптация към новите изисквания, не се колебайте да се свържете с нас. В СТРАТЕДЖИ ЕООД предлагаме обширен набор от услуги, включително помощ при изграждането на стратегии за управление на ИКТ рискове, разработка на планове за непрекъснатост на бизнеса и консултации по киберсигурност, адаптирани към нуждите на вашата организация.