Az Európai Unió rendelet formájában harmonizált szabályozási keretet hozott létre, amely megerősíti a pénzügyi szervezetek információs és kommunikációs technológiai (IKT) biztonságát. A Rendelet az egységes kiberbiztonsági előírásokat öt fő területen szabályozza:
- Vezető testületek, vezetők irányítási követelményei.
- ICT kockázatkezelés követelményei.
- Digitális működési reziliencia tesztelés.
- Külső szolgáltatók kockázatainak kezelése, szerződések és felügyelet.
- Információmegosztás.
Az öt fő területtel kapcsolatos részleteket ebben a cikkben foglaltuk össze: DORA Rendelet – új uniós kiberbiztonsági szabályozás a pénzügyi szektornak.
Cél: a kiberfenyegetések megelőzése, enyhítése
A DORA-rendelet egységes követelményeket határoz meg a pénzügyi ágazatban működő vállalkozások és szervezetek, valamint az olyan kritikus jelentőségű harmadik felek hálózati és információs rendszereinek biztonságát illetően, amelyek az információs és kommunikációs technológiákhoz (IKT) kapcsolódó szolgáltatásokat – például felhőplatformokat vagy adatelemzési szolgáltatásokat – nyújtanak e vállalkozások és szervezetek számára.
A rendelet létrehozza a digitális működési reziliencia szabályozási keretét, amelynek értelmében minden vállalkozásnak gondoskodnia kell arról, hogy az IKT-hez kapcsolódó zavarok és fenyegetések valamennyi típusának ellen tudjon állni, ezekre reagálni tudjon, és az okozott károkat helyre tudja állítani.
Ezek a követelmények valamennyi uniós tagállamban egységesek. A fő cél a kiberfenyegetések megelőzése és enyhítése.
Kikre vonatkozik a DORA rendelet?
A célzott külső szolgáltatók közé tartoznak mindazok, akik felhőszolgáltatást, szoftverfejlesztési, support, digitális szolgáltatást, adatszolgáltatást (adatelemzés, adatközpont, automata döntéshozatal, adatkezelés) nyújtanak a pénzügyi szervezeteknek, nem terjed ki azonban a rendelet hatálya a hardver beszállítókra és az elektronikus hírközlési szolgáltatókra (telefon, internet szolgáltatók).
Készülnek a technikai standardok
A standardoknak való megfelelést az illetékes nemzeti hatóságok fogják ellenőrizni, és szükség szerint foganatosítják a rendeletet.
DORA Rendelet – új uniós kiberbiztonsági szabályozás a pénzügyi szektornak | 2022.03.30.
Címlapfotó: stock.adobe.com | Licenc: FinTech Group Kft.
