DORA
Digital Operational Resilience Act (DORA) är en EU-förordning som syftar till att stärka informations- och kommunikationsteknikens (IKT) säkerhet hos finansiella enheter, inklusive banker, försäkringsbolag och värdepappersföretag. Den fastställer en omfattande ram för att säkerställa att dessa organisationer kan motstå, reagera på och återhämta sig från IKT-relaterade störningar och hot. Genom att samordna kraven på digital operativ resiliens i EU:s medlemsstater syftar DORA till att minska fragmenteringen och inkonsekvenserna i finanssektorns hantering av IKT-risker.
Complete Control:s DORA-modul hjälper finansiella företag att skapa det DORA-register med information som krävs av finansiella myndigheter genom att registrera relevant information om företag/filialer, leverantörer och avtal.
Observera!
Dokumentationen beskriver den allmänna registreringsprocessen i stora drag och ger inga anvisningar om vad som ska anges i de olika fälten.
1. Ställ in enheten/filialen
Hur man lägger till DORA till ett bolag
Registrera den finansiella enhet som för register över information och alla relevanta finansiella enheter som omfattas av registren över information eller relaterade filialer som egna bolag.
2. Registrera DORA-information för IKT-leverantörer och avtal
Du kan lägga till DORA-information till partner och avtal. Båda har egna DORA-avsnitt.
Tips!
I alla DORA-avtal måste du hänvisa till en DORA-leverantör. Aktivera därför först DORA för leverantören.
Så här lägger du till en DORA-leverantör
För IT-leverantörer som kan klassificeras som tredjepartsleverantörer av IKT-tjänster är det nödvändigt att registrera information relaterad till B.05.01 ICT Third-Party Service Providers.
Så här lägger du till DORA-information för avtal
Avtal som är relevanta för informationsregistren måste innehålla DORA-specifik information, främst relaterad till B.02.01., B.02.02 och B.07.01.
Några tips för registrering av DORA-information
Några tips som kan vara bra att läsa innan du registrerar DORA-information.
3. Exportera rapporten
Före rapporteringen måste du ange den finansiella enhet som för register över informationen.
Så här exporterar du rapporten
Du exporterar den registrerade informationen som en Steady-state-rapport i det format som krävs av de behöriga myndigheterna.