DORA

Nařízení EU o digitální provozní odolnosti finančních institucí

DORA (Nařízení EU o digitální provozní odolnosti finančních institucí) je nový legislativní rámec Evropské unie, který má za cíl zvýšit a zajistit odolnost finančního sektoru proti kybernetickým hrozbám a dalším rizikům spojeným s informačními technologiemi.

Portfolio kurzů

Naučte se efektivně zvyšovat kybernetickou bezpečnost a digitální odolnost Vaší finanční instituce v souladu s nejnovějšími požadavky EU, a to pod vedením našich expertů v oboru pomocí praktických nástrojů a strategií.

DORA

DORA

Více než setkání s renomovanými experty kybernetické bezpečnosti.

Odbornost
Interní audit DORA

Interní audit DORA

Komplexní školení pro auditory DORA

Odbornost

Časté dotazy

Všechny otázky

Co je DORA?

Nařízení DORA (Digital Operational Resilience Act) je evropské nařízení, které stanovuje jednotné požadavky na bezpečnost sítí a informačních systémů organizací působících ve finančním sektoru a jejich dodavatelů informačních technologií a IT služeb, jako jsou cloudové platformy nebo služby analýzy dat.

Jaké změny přináší NIS2?

Rozsah povinností pro zajištění informační a kybernetické bezpečnsoti se s novým zákonem až tak nezmění. Co ovšem bude nové, bude počet regulovaných subjektů. V režimu současného zákona o kybernetické bezpečnosti jsou povinnosti ukládány několika stovkám větších firem a veřejných subjektů. Nový zákon dopadne na tisíce, ne-li desetitisíce organizací. Včetně řady středních a menších subjektů. A to i v oblastech, na které dosud žádná regulace týkající se přímo informační či kybernetické bezpečnosti nevztahovala, jako je například potravinářství, odpadní hospodářství, poskytování některých IT služeb, doprava atd.

Kdy vejde DORA v platnost?

Již 27. prosince 2022 bylo v Úředním věstníku zveřejněno nové Nařízení Evropského parlamentu a Rady (EU) 2022/2554 ze dne 14. prosince 2022 o digitální provozní odolnosti finančního sektoru a o změně dalších nařízení, zkráceně označované jako DORA (Digital Operational Resilience Act, tedy předpis o digitální provozní odolnosti). Použitelné (tedy účinné) by mělo být od 17. ledna 2025.