Digitální provozní odolnost podle DORA
Nařízení DORA se na finanční instituce vztahuje od 17. 1. 2025. Gap assessmentem zjistíme, kde máte mezery, a připravíme akční plán s termíny a odpovědnostmi.
V kostce
Předpis
Nařízení (EU) 2022/2554 (DORA)
Platí od
17. 1. 2025
Pro koho
Banky, pojišťovny, investiční firmy, platební instituce a další finanční subjekty
Pilíře
Řízení ICT rizik, incidenty, testování, třetí strany, sdílení informací
Pro koho
Finanční instituce
Subjekty dohledu České národní banky, na které se DORA vztahuje.
Poskytovatelé ICT služeb
Dodavatelé, na které finanční instituce přenášejí smluvní požadavky DORA.
Co dodáváme
Gap assessment
Porovnáme politiky, procesy a kontroly s požadavky DORA.
Rámec řízení ICT rizik
Nastavíme rámec, role a reporting vedení.
Incidenty
Klasifikace, postupy hlášení a cvičení.
Testování odolnosti
Plán testů a vyhodnocení výsledků.
Třetí strany a registr informací
Smluvní požadavky a registr ICT dodavatelů.
Akční plán
Kroky s termíny, odpovědnostmi a prioritou podle rizika.
Jak postupujeme
Úvodní konzultace
Nezávazně probereme vaši situaci a řekneme, které povinnosti se vás týkají.
Analýza stavu
Zmapujeme procesy, data a systémy a určíme rozdíly proti požadavkům.
Zavedení opatření
Připravíme dokumentaci, nastavíme procesy a proškolíme lidi.
Dlouhodobá podpora
Zastáváme odborné role a stojíme při vás při kontrolách i incidentech.
Nevíte, kde začít?
Při úvodní konzultaci vám řekneme, které povinnosti se vás týkají a co má přednost.
[telefon]