Регламент за оперативната устойчивост на цифровите технологии (DORA)

DORA изисква финансовите субекти и техните критични ИКТ доставчици да докажат, че могат да издържат на ИКТ смущения, да реагират и да се възстановят от

Услугата Регламент за оперативната устойчивост на цифровите технологии (DORA) обхваща правна оценка, подготовка на документи и подкрепа при прилагането им в Европа. Тя е предназначена за дружества, инвеститори и организации с дейност или сделки в една или повече държави. Конкретните правила, компетентният орган и процедурата зависят от предмета, юрисдикцията и фактите.

Накратко

  • DORA се прилага от 17 януари 2025 г.
  • Обхватът зависи от вида финансово лице или доставчик на ИКТ услуги.
  • Изискват се управление на ИКТ риска, инциденти, тестване и контрол на доставчици.
  • Договорите и регистрите трябва да отразяват приложимите изисквания.

Юрисдикция и приложима рамка

Приложимата рамка зависи от предмета на услугата, избраното право и държавите, в които структурата или сделката поражда последици. Правото на ЕС и действащото национално право се оценяват заедно.

Официални източници

Последен преглед: 22 септември 2026 г.

DORA изисква финансовите субекти и техните критични ИКТ доставчици да докажат, че могат да издържат на ИКТ смущения, да реагират и да се възстановят от тях. От 17 януари 2025 г. регламентът е изцяло приложим и надзорните органи активно проверяват съответствието. Помагаме на банки, застрахователи, инвестиционни посредници и техните технологични партньори да запълнят пропастта между съществуващото ИТ управление и петстълбовата рамка на DORA.

Оценяваме текущата Ви настройка за управление на ИКТ риска спрямо изискванията на Регламента и свързаните регулаторни технически стандарти (RTS) и технически стандарти за изпълнение (ITS), приети от европейските надзорни органи, и изготвяме приоритизиран план за отстраняване.

Дейностите включват изграждане на рамка за управление на ИКТ риска, процедури за класификация и ескалация на инциденти, планове за непрекъснатост на бизнеса и възстановяване след бедствия, както и преразглеждане на договорите за възлагане на дейности на външни изпълнители (outsourcing) така, че да отговарят на чл. 28-30 относно управлението на ИКТ риска от трети страни.

Какво включва

  • Анализ на пропуските по DORA и план за отстраняване
  • Рамка за управление на ИКТ риска
  • Процедури за класификация и отчитане на инциденти
  • Съответствие на договорите с трети ИКТ доставчици
  • Планиране на непрекъснатост на дейността и възстановяване при бедствия
  • Консултации по TLPT за значими субекти

Свързани публикации