2025 januárja óta a digitális működési rezilienciáról szóló rendelet (DORA) teljes egészében hatályos. A bankok, biztosítók és befektetési vállalkozások számára ez új kötelezettségeket jelent a digitális reziliencia terén. A változások azonban nem csak a pénzügyi intézményeket érintik, hanem közvetlenül minden IT-beszállítót is, amely a pénzügyi szektort szolgálja ki. És ez nem valamiféle elvont, jövőbeli fenyegetés, hanem éppen most zajlik.
A DORA egy uniós rendelet, amely egységes keretrendszert vezet be az IKT-kockázatok kezelésére a pénzügyi szektorban. A korábbi irányelvekkel ellentétben a DORA kifejezetten a harmadik feleket is célba veszi (IT-beszállítók, felhőszolgáltatók és szoftverfejlesztők).
Ha az Ön cége bank vagy biztosító számára fejleszt szoftvert, a DORA Önre is vonatkozik. Egészen közvetlenül és konkrétan.
A pénzügyi intézményeknek igazolniuk kell, hogy beszállítóik kialakították az IKT-kockázatkezelési folyamataikat. A gyakorlatban a tenderek immár olyan kérdéseket tartalmaznak, mint:
A DORA megköveteli az IT-rendszerek rezilienciájának rendszeres tesztelését. A beszállítóknak fel kell készülniük a következőkre:
Az új IKT-incidensbejelentési rendszer azt jelenti, hogy a beszállítóknak világos folyamatokkal kell rendelkezniük a következőkhöz:
A pénzügyi intézményeknek nyilvántartást kell vezetniük az összes IKT-beszállítóról, és kritikusság szerint kell besorolniuk őket. Számítson a következőkre:
A DORA pontosan meghatározza, mit kell tartalmazniuk az IKT-beszállítókkal kötött szerződéseknek:
Sok szlovák IT-cég szállít szoftvert pénzügyi intézményeknek, akár közvetlenül, akár nagyobb integrátorok alvállalkozójaként. A DORA mindenki számára magasabbra teszi a lécet az ellátási láncban.
Azok a cégek, amelyek időben felkészülnek a DORA-ra, gördülékenyebben tárgyalnak majd a bankokkal. Amelyek figyelmen kívül hagyják, azok akár egy tenderből tudhatják meg, hogy ajánlatuk nem felelt meg a feltételeknek.
A Rise.sk-nél szabályozott iparágakban működő ügyfeleknek fejlesztünk szoftvert, köztük a pénzügyi szektornak is. Tavaly segítettünk egy ügyfélnek végigmenni egy DORA-megfelelőségi auditon. A legnagyobb kihívás nem technikai jellegű volt. A folyamatok dokumentációja csak az emberek fejében létezett. Azóta a biztonsági dokumentáció nálunk minden projekt szokásos része.
Ha IT-szolgáltatásokat nyújt a pénzügyi szektornak, és fel szeretne készülni a DORA-ra:
Segítségre van szüksége DORA-követelményeknek megfelelő szoftver fejlesztéséhez? Lépjen kapcsolatba velünk, segítünk a biztonsági dokumentációban és a folyamatokban.
A Rise.sk alapítója és műszaki vezetője. Webalkalmazásokat, adatrendszereket és automatizálást tervez és szállít; szoftverdöntésekről, AI-ról és digitális szolgáltatásokról ír.
Vállalati ügyfelei elkezdenek majd NIS2 kérdőíveket küldeni. Ezt kell tudniuk a szoftvercégeknek a biztonsági alapszintről, az incidenskezelésről és az ellátási lánc kötelezettségeiről.
A szlovák CSIRT állami szolgáltatásokat utánzó adathalász kampányokat azonosított hamis weboldalakkal és autókra ragasztott QR-matricákkal. Amit a cégeknek tudniuk kell.
A kínai modellek ma már csak hónapokkal, nem évekkel maradnak el az amerikai élvonaltól, mégpedig a költség töredékéért. Egy európai cég számára a valódi kérdés nem az, ki nyeri a versenyt, hanem az, hogy érdemes-e használni őket, és hogyan.
Az Ön helyzete határozza meg a választ
