CS
Přidáno do košíku
Přejít do košíku
Kontakt
  • Úvod
  • Audity
  • Audit DORA (Digital Operational Resilience Act)

Audit DORA (Digital Operational Resilience Act)

Výpadek cloudu není výmluva. Je to nález.

Nařízení (EU) 2022/2554 se uplatňuje od 17. ledna 2025 a dohled vykonává Česká národní banka. Banky, pojišťovny i investiční firmy musí prokázat, že je výpadek dodavatele IKT nezastaví. Jejich IT dodavatelé to cítí ve smlouvách. Prověříme všech pět pilířů DORA a připravíme vás na otázky dohledu.

Nezávazná poptávka auditu

Získejte certifikaci +420 725 536 797
Audit DORA (Digital Operational Resilience Act)

Komu je audit určen?

Pro finanční instituce, které musí dohledu ČNB prokázat digitální provozní odolnost, a pro IT dodavatele, kteří jim služby poskytují. Audit ukáže, kde vás výpadek dodavatele, incident nebo kontrola zastihne nepřipravené.

Typicky jde o

  • Banky, spořitelní a úvěrní družstva, pojišťovny a zajišťovny
  • Investiční firmy, správci fondů, platební instituce a instituce elektronických peněz
  • Poskytovatelé služeb souvisejících s kryptoaktivy a další finanční subjekty
  • Poskytovatelé IKT služeb pro finanční sektor (cloud, software, outsourcing), na které se požadavky přenášejí smluvně

Legislativa a dozor v ČR

Předpis EU: Nařízení (EU) 2022/2554 (DORA) a technické normy, mimo jiné nařízení 2025/301 a 2025/302 k hlášení incidentů

Český předpis: Nařízení platí přímo

Dozor: Česká národní banka, u kritických poskytovatelů IKT evropské orgány dohledu

Klíčové termíny: Uplatňuje se od 17. 1. 2025, registr informací o smlouvách s poskytovateli IKT se předkládá dohledu pravidelně

Sankce: Ukládá ČNB podle vnitrostátní úpravy

Navazující vzdělávání TAYLLORCOX: ISO/IEC 27001, ITIL® 4, řízení rizik.

Co od nás dostanete

  • Gap analýza po pilířích DORA
  • Revize smluv s IKT dodavateli
  • Kontrola úplnosti registru informací
  • Plán testování digitální provozní odolnosti
Jak audit probíhá

Jak audit probíhá

Šest kroků od první konzultace po audit nanečisto. Skutečná kontrola pak nepřekvapí.

1Řízení rizik IKT

Rámec, politiky, role a odpovědnost vedoucího orgánu.

2Incidenty

Klasifikace a hlášení závažných incidentů IKT ve lhůtách a formátech technických norem.

3Testování odolnosti

Plán testování, u významných subjektů penetrační testování řízené hrozbami (TLPT).

4Třetí strany

Registr informací, smluvní ustanovení, exit strategie a koncentrační riziko.

5Sdílení informací

Zapojení do sdílení informací o kybernetických hrozbách.

6Audit nanečisto

Simulace dohledové kontroly ve stylu ČNB.

Proč si k certifikaci vybrat společnost TAYLLORCOX

Jinde platíte za kurz, u nás za výsledek. A komfort. A zážitek bez stresu. Platí to i pro audity: TAYLLORCOX s. r. o. je akreditovaný orgán posuzování shody (CAB) a registrovaný certifikační orgán (RCB) od roku 1994.

Kontaktujte nás +420 725 536 797

Nejdřív nanečisto, pak naostro

Auditujeme stejně, jako bude kontrolovat úřad. Nálezy uvidíte u nás, ne v protokolu dozoru.

Absolutní nezávislost

Neprodáváme hardware ani software. Naším produktem je objektivní posouzení od akreditované auditní organizace.

Vlastní auditoři a metodika

Praktici a certifikovaní konzultanti, kteří dělají to, co učí. Vlastní checklisty a postupy, otestované v praxi.

Výsledky prezentujeme vedení v Campusu

Závěrečný workshop pro management v našem manažerském Campusu v Praze. Zážitek, ne další porada.

K této certifikaci se vám hodí

  • Nejvíce žádané
  • NIS2
NIS2

NIS2

NIS2 Audit | Zákon 264/2025Sb.

Nezávislý NIS2 audit dle zákona 264/2025 Sb. bez konfliktu zájmů dle požadavků NÚKIB

  • Nejvíce žádané
  • bcm
ISO 22301 certifikace

ISO 22301 certifikace

Business Continuity Management

Buďte připraveni na nečekané událost, které mohou pozastavit, či ochromit váš business.

ISAE 3402 audit

ISAE 3402 audit

Int. Standard on Assurance Engagements

Získejte akreditovaný posudek pro interní IT controling a posilte důvěru klientů

Časté otázky

Jsme IT dodavatel banky, ne banka. Proč DORA?

Protože vám přijde smlouvou: právo auditu, součinnost při incidentech, exit plány, umístění dat. Audit vás připraví na due diligence klienta dřív, než o zakázku přijdete.

Máme ISO/IEC 27001. Nestačí to?

Je to výborný základ, ale DORA chce víc: klasifikaci incidentů podle technických norem, registr informací, pravidelné testování a řízení koncentračního rizika. Ukážeme přesný rozdíl.

Jak se DORA potkává s NIS2?

Pro finanční subjekty je DORA zvláštní úpravou, která má v oblasti kybernetické bezpečnosti přednost. Hlídáme, abyste stejnou věc neplnili dvakrát.

Domluvte si bezplatnou konzultaci
Certification institution with deep knowledge

We are a leading certification company with more than a decade of experience in the Czech Republic.
Our expertise covers a range of industries from IT through public administration to healthcare.

Main menu
TAYLLORCOX
Školení
Certifications
Social networks

Swirl logoTM je ochranná známka společnosti AXELOS Limited. ITIL® je registrovanou ochrannou známkou AXELOS Limited. PRINCE2® je registrovanou ochrannou známkou AXELOS Limited. MSP® je registrovanou ochrannou známkou AXELOS Limited. M_o_R® je registrovanou ochrannou známkou AXELOS Limited. RESILIA™ je registrovanou ochrannou známkou AXELOS Limited & TAYLLORCOX is Licensed Affiliate Partner of IT Preneurs. AXELOS® is a registered trade mark of AXELOS Limited. Copyright© AXELOS Limited 2009. Copyright© AXELOS Limited 2017.