DORA
Digital Operational Resilience Act (DORA) er en EU-forordning, der har til formål at styrke informations- og kommunikationsteknologisikkerheden (IKT) i finansielle virksomheder, herunder banker, forsikringsselskaber og investeringsselskaber. Den skaber en omfattende ramme, der skal sikre, at disse organisationer kan modstå, reagere på og komme sig efter IKT-relaterede driftsforstyrrelser og trusler. Ved at ensrette kravene til digital operationel modstandsdygtighed i alle EU-medlemsstater søger DORA at mindske fragmenteringen og uoverensstemmelserne i den finansielle sektors tilgang til risikostyring inden for IKT.
Complete Controls DORA-modul hjælper finansielle virksomheder med at udarbejde det DORA-register med oplysninger, som de finansielle myndigheder kræver, ved at registrere relevante oplysninger om virksomheder/filialer, leverandører og kontraktmæssige aftaler.
Bemærk!
Dokumentationen forklarer den generelle registreringsproces i store træk og giver ikke vejledning om hvad der skal indtastes i de enkelte felter.
1. Opret enheden/filialen
Sådan tilføjes DORA til et firma
Registrere den finansielle enhed, der fører registret over oplysninger, og alle relevante finansielle enheder, der er omfattet af registrene over oplysninger eller relaterede filialer, som egne firmaer.
2. Registrering af DORA-oplysninger for ikt-leverandører og aftaler
Du kan tilføje DORA-oplysninger til partnere og aftaler. Begge har egne DORA-sektioner.
Tip!
I alle DORA-aftaler skal du henvise til en DORA-leverandør. Aktivér derfor først DORA for leverandøren.
Sådan tilføjes en DORA-leverandør
IT-leverandører, der kan klassificeres som tredjepartsudbydere af IKT-tjenester, skal registrere oplysninger vedrørende B.05.01 ICT Third-Party Service Providers.
Sådan tilføjes DORA-oplysninger til aftaler
Aftaler, der er relevante for i informationsregistrene, skal indeholde DORA-specifikke oplysninger, hovedsagelig vedrørende B.02.01., B.02.02 og B.07.01.
Nogle tips til registrering af DORA-oplysninger
Nogle tips, der kan være nyttige at læse, inden du registrerer DORA-oplysninger.
3. Eksporter rapporten
Sådan angiver du DORA-indstillinger
Før rapportering skal du indtaste den finansielle enhed, der fører registret over oplysninger.
Du eksporterer de registrerede oplysninger som en stabil tilstandsrapport i det format, der kræves af de kompetente myndigheder.