Nařízení o digitální provozní odolnosti finančního sektoru (anglicky Digital Operational Resilience Act, zkráceně DORA), oficiálně Nařízení 2022/2554 je nařízení Evropské unie. Požaduje po finančních subjektech, aby vylepšily svoji digitální provozní odolnost.
Nařízení vstoupilo v platnost 17. ledna 2023; společně se související směrnicí NIS2.
Cíl Cílem nařízení DORA je vylepšit digitální provozní odolnost finančních subjektů v EU a jejich dodavatelů IKT technologií. Dalším cílem je sjednotit regulační rámce napříč Evropskou unií a snížit tak náchylnost vůči kybernetických hrozbám napříč celým řetězcem finančního sektoru.
Zejména sjednocuje přístup k outsourcingu činností finančních subjektů na dodavatele třetích stran, zavádí povinnost udržování interního systému řízení rizik a povinnosti na minimální smluvní ustanovení pro smlouvy s poskytovateli služeb IKT pro finanční subjekty.
Je součástí plánu na harmonizaci IT systémů ve finančním sektoru a plánu na jeho posílení proti kybernetickým rizikům a snížení pravděpodobnosti kybernetických incidentů.
Oblast působnosti Toto nařízení se vztahuje na finanční subjekty a IT dodavatele třetích stran. Dle článku 2 zejména:
úvěrové instituce, platební instituce, poskytovatele služeb informování o účtu, instituce elektronických peněz, investiční podniky, poskytovatelé služeb souvisejících s kryptoaktivy, centrální depozitáře cenných papírů, ústřední protistrany, obchodní systémy, registry obchodních údajů, správce alternativních investičních fondů, správcovské společnosti, poskytovatelé služeb hlášení údajů, pojišťovny a zajišťovny, zprostředkovatele pojištění, zajištění a doplňkového pojištění, instituce zaměstnaneckého penzijního pojištění, ratingové agentury, správce kritických referenčních hodnot, poskytovatelé služeb skupinového financování, registry sekuritizací, poskytovatelé služeb IKT z řad třetích stran.
Explicitně se nevztahuje na:
správce alternativních investičních fondů dle čl. 3 odst. 2 směrnice 2011/61/EU, pojišťovny a zajišťovny dle čl. 4 směrnice 2014/65/EU, instituce zaměstnaneckého penzijního pojištění s méně než 15 účastníky, zprostředkovatele pojištění, zajištění nebo doplňkového pojištění, kteří jsou mikropodniky, žirové instituce poštovních úřadů dle čl. 2 odst. 5 bodu 3 směrnice 2013/36/EU.
Zásada proporcionality Článek 4 definuje zásadu proporcionality, která zajišťuje výjimky pro menší podniky, které spadají pod tuto regulaci i přes jejich malou velikost. To zajišťuje zjednodušení některých požadavků této regulace pro tyto podniky. Příkladem může být zjednodušený rámec pro řízení rizik podle článku 16.
Struktura nařízení Nařízení se skládá ze 64 článků rozdělených do 9 kapitol.
Obecná ustanovení (čl. 1–4) Řízení rizika v oblasti IKT (čl. 5–16) Řízení, klasifikace a hlášení incidentů souvisejících s IKT (čl. 17–23) Testování digitální provozní odolnosti (čl. 24–27) Řízení rizika v oblasti IKT spojeného s třetími stranami (čl. 28–44) Ujednání o sdílení informací (čl. 45) Příslušné orgány (čl. 46–56) Akty v přenesené pravomoci (čl. 57) Přechodná a závěrečná ustanovení (čl. 58–64)
Evropský systém finančního dohledu může dále vydávat další technické normy (RTS a ITS), které jsou publikovány v úředním věstníku EU.
Reference
Externí odkazy
Plný text Nařízení 2022/2554 Dora na stránkách ČNB
Kategorie:Nařízení Evropské unie Kategorie:Informační bezpečnost Kategorie:Vzniklo 2022 Kategorie:Evropská unie v roce 2022