Baza wiedzy · DORA
Rozporządzenie 2022/2554 i akty, które je uzupełniają: zarządzanie ryzykiem ICT, incydenty, testy, dostawcy ICT.
DORA · Zarządzanie ryzykiem ICT
Co rozdział II rozporządzenia DORA wymaga od instytucji finansowej - od odpowiedzialności organu zarządzającego, przez ramy i strategię odporności cyfrowej, po identyfikację, ochronę, wykrywanie i ciągłość działania. Z brzmieniem przepisów, doprecyzowaniem z RTS 2024/1774 i listą kontrolną.
DORA · Incydenty związane z ICT
Jak rozpoznać poważny incydent ICT i zgłosić go zgodnie z DORA - proces zarządzania incydentami, kryteria i progi rozporządzenia 2024/1772, terminy wstępnego powiadomienia i sprawozdań z rozporządzenia 2025/301, adresaci, klienci i relacja z RODO. Z narzędziem do oceny incydentu.
DORA · Testowanie odporności
Co rozdział IV DORA wymaga od instytucji finansowej - roczny program testów i rodzaje testów z art. 24-25, a dla wskazanych podmiotów testy penetracyjne ukierunkowane przez analizę zagrożeń (TLPT): kto, jak często, etapy według RTS 2025/1190 i wymogi wobec testerów.
DORA · Dostawcy usług ICT
Jak DORA reguluje współpracę z dostawcami usług ICT - od strategii i oceny przed podpisaniem umowy, przez obowiązkowe postanowienia umowne i podwykonawstwo, po rejestr informacji, monitorowanie i plan wyjścia. Z brzmieniem art. 28-30 i doprecyzowaniem z RTS 2024/1773 i 2025/532.
Nie znaleźliśmy artykułu „”. Napisz, o czym mamy napisać →