Nařízení o digitální provozní odolnosti DORA přijato!

Rada EU přijala Nařízení Evropského parlamentu a Rady o digitální provozní odolnosti finančního sektoru (DORA), které reaguje na potřebu řešení kybernetické bezpečnosti subjektů finančního trhu a zavádí jednotná pravidla pro zvýšení odolnosti finančního systému napříč členskými státy.

I když se nařízení použije až od 17. ledna 2025, povinné subjekty by měly věnovat novým pravidlům značnou pozornost již nyní a dvouleté období, které nyní zbývá do počátku použití nařízení, využít k systematickému začlenění požadavků do svých interních procesů. Zejména menší subjekty, které doposud nejsou zasaženy žádnou významnou regulací v oblasti ICT, budou muset vynaložit značné úsilí v relativně krátkém čase.

Doposud byly v rámci regulace finančního trhu v této oblasti známy především EBA Obecné pokyny týkající se ICT. Potřebou jejich doplnění však vzniká celé nové nařízení DORA, které má za cíl, aby systémy subjektů finančního sektoru byly odolné a bezpečné. Vzhledem k tomu, že odborných osob, které uvedené zajišťují, je na trhu stále nedostatek, předpokládá se u mnoha subjektů externí zajištění. Ani v tomto případě se však dotčené subjekty regulaci nevyhnou, ba naopak standardem regulátora je v poslední době zvýšený důraz na potřebu kontrol osob zajišťujících delegované činnosti.

DORA tak klade požadavky na ochranu a prevenci systémů ICT, detekční mechanismy, politiku zachování provozu ICT, apod. Zvláštní pozornost DORA věnuje také vedoucímu orgánu finančních subjektů, kdy regulace usiluje, aby členové vedoucího orgánu byli více zasvěceni do řízení ICT rizik a měli celkově větší vhled do celé problematiky (DORA například požaduje pravidelná školení pro členy vedoucího orgánu).

Podrobněji si o míře aplikace nařízení DORA na různé subjekty finančního trhu můžete přečíst v jednom z našich předchozích článků.