Unity SolutionsServicii & soluții IT
Conformitate DORA
DORA (Regulamentul UE 2022/2554 privind reziliența operațională digitală) se aplică direct, din 17 ianuarie 2025, entităților financiare și — prin contract — furnizorilor lor de servicii TIC. Te ajutăm să îndeplinești cerințele fără să îți blochezi echipa.
Ce este DORA, pe scurt
DORA este regulamentul european care obligă sectorul financiar să reziste, să răspundă și să se recupereze după incidente TIC. Spre deosebire de o directivă, se aplică direct, fără transpunere — iar în România supravegherea o fac BNR și ASF, în funcție de tipul entității.
Vizează băncile, instituțiile de plată și de monedă electronică, firmele de investiții, asigurătorii și intermediarii, administratorii de fonduri, furnizorii de servicii cripto și alte entități financiare — plus furnizorii critici de servicii TIC ai acestora.
De ce contează și pentru furnizorii IT
- Efect contractual în lanț: entitățile financiare sunt obligate să impună clauze DORA furnizorilor TIC — dacă deservești o bancă sau un asigurător, cerințele ajung la tine
- Registrul de informații: toate contractele TIC trebuie inventariate și raportate autorității
- Răspunderea conducerii: organul de conducere aprobă și supraveghează cadrul de risc TIC
- Proporționalitate: cerințele se aplică gradual, în funcție de dimensiune și profil de risc — nu totul, dintr-o dată
Cei cinci piloni DORA — și cum îi acoperim
1. Managementul riscului TIC
Cadru documentat de guvernanță și risc TIC: identificarea activelor critice, politici, protecție, detecție și planuri de recuperare. Construim cadrul pe structura pe care o folosim și la ISO 27001 / NIS2.
2. Raportarea incidentelor TIC
Clasificarea incidentelor după criteriile DORA și raportarea celor majore către autoritate, în termenele impuse. Definim procesul, șabloanele și rolurile.
3. Testarea rezilienței
Program anual de testare: scanări de vulnerabilități, teste de penetrare și — pentru entitățile semnificative — teste avansate de tip TLPT. Organizăm și documentăm testele.
4. Riscul furnizorilor TIC
Registrul de informații al contractelor TIC, evaluarea furnizorilor, clauzele contractuale obligatorii, strategii de ieșire pentru serviciile critice.
5. Schimbul de informații
Participarea la aranjamente de schimb de informații despre amenințări cibernetice, în limitele legii.
+ Sinergie cu NIS2 și ISO 27001
Multe cerințe se suprapun — dacă lucrăm deja împreună pe ISO 27001 sau NIS2, conformarea DORA folosește aceleași fundații, fără muncă dublă.
Cum lucrăm
Aceeași metodologie verificată ca la NIS2, adaptată supravegherii BNR/ASF.
Încadrare
Stabilim dacă și cum ți se aplică DORA: entitate financiară, furnizor TIC al uneia, sau ambele.
Analiză de decalaj
Evaluăm cadrul actual față de cerințele DORA și standardele tehnice (RTS/ITS), cu prioritizare pe risc.
Implementare
Politici, registrul contractelor TIC, procese de incident, program de testare — plus măsurile tehnice, implementate de echipa noastră.
Operare continuă
Monitorizare, raportări, revizuiri anuale și suport la interacțiunea cu autoritatea de supraveghere.
Întrebări frecvente despre DORA
Suntem o companie de tehnologie, nu o bancă — ne privește DORA?
Avem deja ISO 27001 / lucrăm la NIS2 — cât ne acoperă?
Care sunt riscurile neconformării?
De unde începem?
Discută cu un consultant DORA
Evaluăm gratuit solicitarea ta și îți spunem în ce măsură ți se aplică DORA și care ar fi pașii, fără nicio obligație.