DORA · 6 min
Gotowość na DORA: odporność operacyjna to teraz test prawny
DORA zamienia odporność ICT w nadzorowany obowiązek, zarówno dla podmiotów finansowych, jak i ich dostawców technologii.
DORA redefiniuje odporność. To już nie deklaracja najlepszych starań, lecz nadzorowany wymóg obejmujący zarządzanie ryzykiem ICT, zgłaszanie incydentów, testowanie i nadzór nad podmiotami trzecimi.
Wymiar podmiotów trzecich to ostra krawędź. Krytyczni dostawcy ICT dla podmiotów finansowych zostają wciągnięci w reżim, a umowy trzeba przepisać, by spełniały konkretną treść regulacyjną.
Oczekiwania co do testów rosną wraz z wielkością i krytycznością, aż po testy penetracyjne oparte na scenariuszach zagrożeń dla najistotniejszych podmiotów.
Rejestr informacji, czyli inwentarz uzgodnień ICT, jest zwodniczo wymagający i często niedoszacowany w programach gotowości.
Budujemy gotowość na DORA jako model operacyjny: zmapowane obowiązki, poprawione umowy, przetestowana odporność i ślad dowodowy, którym nadzorca może podążać.
Więcej wpisów
AI Act wszedł w życie: co zarząd musi teraz naprawdę zrobić
Obowiązki unijnego AI Act wchodzą etapami. Najszybciej poradzą sobie firmy, które potraktują je jako program zarządzania, a nie jednorazowy przegląd prawny.
MiCA w praktyce: sklasyfikuj token, zanim on sklasyfikuje Ciebie
Pod MiCA to charakter prawny tokena wyznacza całą ścieżkę zgodności. Klasyfikacja to nie formalność, to strategia.
NIS2 wpisuje cyberbezpieczeństwo do bilansu zarządu
NIS2 rozszerza obowiązki cyberbezpieczeństwa głęboko w przemysł i infrastrukturę i czyni zarząd osobiście odpowiedzialnym za uchybienia.
Zacznijmy rozmowę
Powiedz nam, co budujesz.
Czy chodzi o AI w produkcji, strukturę tokenów, wniosek o licencję czy fabrykę wchodzącą w cyfryzację, pomożemy zbudować to na solidnych podstawach prawnych.