Digital Operational Resilience Act – DORA / Rezilienta Operationala Digitala
Actul legislativ privind rezilienta operationala digitala

Ce este rezilienta operationala digitala?

Rezilienta operationala digitala se refera la capacitatea unei entitati financiare de a-si construi, asigura si revizui integritatea si fiabilitatea operationala prin asigurarea, fie directa, fie indirecta, prin utilizarea serviciilor furnizate de furnizorii terti de servicii TIC, a intregii game de capacitati legate de TIC necesare pentru a aborda securitatea retelei si a sistemelor informatice pe care le utilizeaza o entitate financiara, si care sprijina furnizarea continua de servicii financiare si calitatea acestora, inclusiv in timpul perturbarilor.

Pe masura ce sectorul financiar se bazeaza in mare masura pe tehnologiile digitale, continua sa apara noi amenintari cibernetice. Ca raspuns, Uniunea Europeana a elaborat Legea privind rezilienta operationala digitala (DORA) pentru a spori rezilienta operationala digitala in sectorul financiar.

Ce este DORA?

DORA este un regulament care impune entitatilor din sectorul financiar sa se asigure ca pot rezista, raspunde si recupera in urma tuturor tipurilor de incidente, riscuri si amenintari legate de TIC. Acesta a fost adoptat de Parlamentul European si Consiliul Uniunii Europene la 14 decembrie 2022, Regulamentul (UE) 2022/2554 si urmareste sa armonizeze si sa eficientizeze reglementarile legate de gestionarea riscurilor TIC, asigurand consecventa si coerenta in intreaga UE. DORA cere entitatilor financiare sa adere la principiul proportionalitatii, care ia in considerare dimensiunea, profilul de risc si complexitatea operatiunilor lor.

DORA stabileste cerintele cheie pentru entitatile financiare in cinci domenii principale:

1. Managementul riscurilor TIC: Entitatile financiare trebuie sa stabileasca si sa mentina un cadru eficient de gestionare a riscurilor TIC pentru a identifica, clasifica si reduce in mod eficient riscurile TIC.
2. Managementul incidentelor: Entitatile financiare trebuie sa stabileasca un management eficient al incidentelor si un cadru armonizat pentru raportarea incidentelor majore legate de TIC catre organismele de reglementare, facilitand o mai buna intelegere a amenintarilor emergente si permitand raspunsuri coordonate.
3. Testarea rezilientei operationale digitale: Entitatile financiare trebuie sa efectueze teste periodice pentru a-si evalua capacitatea de a rezista perturbarilor TIC. Aceasta include evaluari de vulnerabilitate si teste de penetrare, cu cerinte adaptate dimensiunii si profilului de risc al entitatii.
4. Managementul riscurilor tertilor: Recunoscand dependenta tot mai mare de furnizorii de servicii terti, inclusiv serviciile cloud, DORA stabileste reguli pentru gestionarea riscurilor TIC in lantul de aprovizionare, asigurandu-se ca entitatile financiare supravegheaza rezilienta furnizorilor lor terti critici.
5. Schimbul de informatii si informatii: DORA incurajeaza entitatile financiare sa impartaseasca informatii despre amenintarile cibernetice si alte informatii relevante pentru a imbunatati intelegerea colectiva si mecanismele de aparare impotriva amenintarilor TIC.

De ce este importanta DORA?

Incepand cu 17 ianuarie 2025, entitatile financiare sunt obligate sa asigure conformitatea cu cerintele DORA. Nerespectarea DORA poate duce la sanctiuni semnificative, reflectand gravitatea cu care UE priveste rezilienta operationala digitala. Desi sanctiunile specifice pot varia in functie de natura si gravitatea neconformitatii, ele sunt concepute pentru a fi disuasive si proportionale.

Organizatiile trebuie sa-si adapteze si sa-si actualizeze strategiile de rezilienta operationala digitala pentru a tine pasul cu tehnologiile si amenintarile in evolutie. Acest proces continuu implica colaborarea la toate nivelurile organizatiei, de la conducerea executiva la personalul operational, precum si cu parteneri externi si autoritati de reglementare.

Cursul de formare DORA Lead Manager certificat va va ajuta sa dobanditi cunostinte si sa va dezvoltati abilitatile in stabilirea, implementarea si gestionarea unui cadru de management al riscurilor TIC pe baza cerintelor DORA.

Cursul de formare Certified DORA Lead Manager va echipeaza cu abilitatile necesare pentru a conduce si supraveghea implementarea strategiilor de rezilienta operationala digitala in cadrul entitatilor financiare pentru a le ajuta sa asigure conformitatea cu Legea privind rezilienta operationala digitala (DORA) a Uniunii Europene.

Avand in vedere ca DORA a intrat in vigoare la 17 ianuarie 2025, este esential ca profesionistii sa asigure conformitatea, sa consolideze securitatea cibernetica si sa sporeasca rezilienta operationala in sectorul financiar.

In plus, participarea la acest curs demonstreaza angajamentul dumneavoastra fata de dezvoltarea profesionala si va pozitioneaza ca lider competent in peisajul in evolutie al rezilientei operationale digitale. Dupa finalizarea cu succes a cursului de formare si a examenului, puteti aplica pentru acreditarea " Certified DORA Lead Manager".