Digitálna prevádzková odolnosť (DORA)

Vzhľadom na neustále sa zvyšujúce riziká kybernetických útokov EÚ posilňuje bezpečnosť finančného trhu. V rámci tohto úsilia EÚ prijala nariadenie 2022/2554 o digitálnej prevádzkovej odolnosti finančného sektora (Digital Operational Resilience Act – DORA) ako súčasť digitálneho balíka Európskej komisie, ktorý bol predstavený v septembri 2020.

Nariadenie DORA

• harmonizuje pravidlá o IT bezpečnosti naprieč celým finančným trhom,
• popri finančnom zdraví subjektov upriamuje pozornosť aj na ich udržateľnú prevádzku v prípade, ak dôjde ku kritickému narušeniu fungovania informačno-komunikačných technológií (IKT),
• požiadavky na digitálnu prevádzkovú odolnosť rozdeľuje do piatich oblastí:
  • riadenie IKT rizík,
  • riadenie, klasifikácia, reporting IKT incidentov,
  • testovanie digitálnej prevádzkovej odolnosti,
  • riadenie IKT rizika externých poskytovateľov IKT služieb (vrátane rámca dozoru),
  • zdieľanie informácií.

Uplatňovať sa bude od 17. januára 2025 a vzťahuje sa na väčšinu kategórií dohliadaných subjektov s uplatnením viacerých výnimiek a tiež princípu proporcionality.

Informácie o DORA na webstránkach Európskych orgánov dohľadu

• EBA
• ESMA
• EIOPA

Aktuality

• 19.3.2025 EBA zverejnila na svojej stránke k registru informácií aktualizované znenie Q&A k jeho vykazovaniu
• 28.1.2025 Aktualizácia XLSX vzorov na účely nahlasovania závažných IKT incidentov a na účely dobrovoľného oznamovania významných kybernetických hrozieb
• 10.1.2025 Zverejnenie stanoviska Európskej komisie k aplikovateľnosti vykonávacích predpisov
• 20.12.2024 Zverejnenie informácií k nahlasovaniu závažných IKT incidentov a dobrovoľnému oznamovaniu významných kybernetických hrozieb (nižšie na tejto stránke)
• 11.12.2024 DORA workshop k druhému balíku level 2 regulácie
• 04.12.2024 Zverejnenie stanoviska ESAs k aplikácii DORA
• 15.11.2024 Zverejnenie časového rámca pre zber informácií na určenie kritických poskytovateľov IKT služieb podľa nariadenia DORA. K zberu 18.12.2024 organizujú ESAsy spoločný online workshop, registrácia je možná do 16.12.2024 na tomto odkaze
• 15.10.2024 Zverejnenie stanoviska EBA, ESMA a EIOPA k zamietnutiu ITS o registri informácií zo strany Európskej komisie a návrhov ďalších zmien tohto ITS
• 17.07.2024 Zverejnenie druhého balíka finálnych návrhov vykonávacích predpisov na webstránkach EBA, ESMA a EIOPA
• 19.06.2024 DORA workshop k prvému balíku level 2 regulácie
• 31.05.2024 Zverejnenie materiálov a nástrojov k dobrovoľnému cvičeniu na zhromažďovanie registrov informácií na stránkach EBA, ESMA a EIOPA
• 30.04.2024 Spoločný EBA, ESMA, EIOPA online workshop k dobrovoľnému cvičeniu na zhromažďovanie registrov informácií
• 18.04.2024 Spustenie verejnej konzultácie k RTS o JET tímoch (Joint Examination Teams) na EBA, ESMA a EIOPA
• 04.03.2024 Ukončenie verejnej konzultácie k druhému balíku vykonávacích predpisov
• 23.01.2024 Verejné vypočutie k druhému balíku vykonávacích predpisov
• 17.01.2024 Zverejnenie prvého balíka finálnych návrhov vykonávacích predpisov na webstránkach EBA, ESMA a EIOPA