DORA
DORA – skaitmeninės veiklos atsparumas finansų sektoriuje
Skaitmeninės veiklos atsparumo finansų sektoriuje reglamentas (ES) 2022/2554 (angl. Digital Operational Resilience Act, DORA) taikomas nuo 2025 m. sausio 17 d. Tai reglamentas, todėl jis galioja tiesiogiai, o Lietuvoje finansų rinkos dalyvių priežiūrą vykdo Lietuvos bankas. DORA nustato IRT rizikos valdymo, pranešimų apie incidentus, skaitmeninės veiklos atsparumo testavimo ir IRT trečiųjų šalių rizikos valdymo reikalavimus.
Rezervuoti nemokamą konsultacijąKam tai aktualu
- Mokėjimo ir elektroninių pinigų įstaigoms
- Investicinėms įmonėms ir kriptoturto paslaugų teikėjams
- Draudimo bendrovėms
- IRT paslaugų teikėjams, kurių klientai yra finansų sektoriaus subjektai – DORA reikalavimai jus pasiekia per sutartis
Ką gausite
- Esamos būklės ir atitikties DORA reikalavimams vertinimą, taikant proporcingumo principą
- IRT rizikos valdymo sistemą ir politikų rinkinį
- IRT incidentų klasifikavimo ir pranešimo procesą
- IRT registro (informacijos apie susitarimus su IRT trečiųjų šalių paslaugų teikėjais) parengimą
- Veiklos tęstinumo ir atkūrimo planų peržiūrą bei testavimo programą
- Pagalbą IRT tiekėjams, kuriems reikia atitikti klientų – finansų sektoriaus subjektų – reikalavimus
Dažniausi klausimai
Kodėl jūsų patirtis aktuali finansų sektoriui?
2016–2018 m. buvau Compensa Vienna Insurance Group CIO Baltijos šalyse – vadovavau IT reguliuojamoje draudimo grupėje. Žinau, kaip priežiūros institucijų ir auditorių lūkesčiai atrodo iš vidaus.
Ar DORA taikoma mums, jei esame IT įmonė?
Tiesiogiai dažniausiai ne. Tačiau jei jūsų klientai yra finansų sektoriaus subjektai, jie privalo į sutartis įtraukti DORA reikalavimus ir tikrinti jūsų atitiktį. Padedu tam pasiruošti.
Ar DORA pakeičia NIS2?
Finansų sektoriaus subjektams IRT rizikos srityje DORA yra specialusis teisės aktas. Kai kurios įmonės turi įvertinti abu – padėsiu tai išsiaiškinti.
Pradėkime nuo 30 minučių pokalbio
Be įsipareigojimų. Pokalbis vyksta nuotoliu.