Question 1

Kogo dotyczy rozporządzenie DORA?

Accepted Answer

DORA obejmuje praktycznie cały sektor finansowy: banki, ubezpieczycieli, fundusze inwestycyjne, instytucje płatnicze, dostawców kryptoaktywów, firmy leasingowe i faktoringowe, a także dostawców usług ICT dla sektora finansowego (w tym dostawców chmurowych).

Question 2

Od kiedy obowiązuje DORA?

Accepted Answer

Rozporządzenie weszło w życie 16 stycznia 2023 r. i ma bezpośrednie zastosowanie od 17 stycznia 2025 r. Oznacza to, że organizacje powinny być już w trakcie wdrażania wymagań.

Question 3

Jakie kary grożą za niezgodność z DORA?

Accepted Answer

DORA przewiduje kary administracyjne nakładane przez krajowe organy nadzoru: kary finansowe, nakazy zaprzestania praktyk niezgodnych z rozporządzeniem, a w skrajnych przypadkach cofnięcie licencji na prowadzenie działalności.

Question 4

Czym różni się DORA od NIS2?

Accepted Answer

DORA jest rozporządzeniem sektorowym dla sektora finansowego. Jako lex specialis ma pierwszeństwo nad NIS2 w tym sektorze i jest bardziej szczegółowa: precyzyjnie definiuje wymagania dot. testów odporności, zarządzania dostawcami ICT i raportowania incydentów.

Question 5

Ile trwa wdrożenie DORA?

Accepted Answer

Pełne wdrożenie zajmuje typowo 6-12 miesięcy, zależnie od wielkości organizacji i aktualnego poziomu dojrzałości. Rozpoczynamy od gap analysis (2-4 tygodnie), który daje jasny obraz wymaganych działań.

Wdrożenie DORA: odporność cyfrowa sektora finansowego