Rozporządzenie UE w sprawie operacyjnej odporności cyfrowej sektora finansowego (DORA). Komentarz

Opis

Rozporządzenie Parlamentu Europejskiego i Rady (UE) 2022/2554 z 14.12.2022 r. w sprawie operacyjnej odporności cyfrowej sektora finansowego i zmieniające rozporządzenia (WE) nr 1060/2009, (UE) nr 648/2012, (UE) nr 600/2014, (UE) nr 909/2014 oraz (UE) 2016/1011(Dz.

Urz. UE L Nr 333, s. 1 ze sprost.) stanowi część unijnego pakietu legislacyjnego dotyczącego finansów cyfrowych. Celem rozporządzenia DORA (Digital Operational Resilience Act) jest dostosowanie ram regulacyjnych do rozwoju technologii finansowych oraz ujednolicenie norm bezpieczeństwa cyfrowego w sektorze finansowym, w szczególności w zakresie:

zarządzania ryzykiem związanym z technologiami informacyjno-komunikacyjnymi;

zarządzania incydentami związanymi z technologiami informacyjno-komunikacyjnymi, ich klasyfikacji i sposobu zgłaszania;

testowania operacyjnej odporności cyfrowej;

zarządzania ryzykiem ze strony zewnętrznych dostawców usług związanych z technologiami informacyjno-komunikacyjnymi.

Szacuje się, że liczba