Uredba o digitalnoj operativnoj otpornosti (DORA)

Dana 16. siječnja 2023. godine stupila je na snagu Uredba o digitalnoj operativnoj otpornosti (DORA)

U današnje je vrijeme informacijska i komunikacijska tehnologija (IKT) ključna za financijsku industriju, a količina podataka koja se svakodnevno obrađuje neprekidno raste. Do stupanja na snagu DORA-e, regulatorno okruženje u pogledu operativne otpornosti i usklađenosti financijskih subjekata u Europi bilo je prilično heterogeno. Na primjer, bankarske institucije suočavale su se sa znatno višim regulatornim standardima na papiru u usporedbi s drugim financijskim subjektima, poput društava za upravljanje, upravitelja alternativnih fondova i osiguravajućih društava.

Uvod

Od siječnja 2025. godine, oko 22.000 financijskih subjekata koje regulira EU (npr. banke, osiguravajuća društva, društva za upravljanje, upravitelje alternativnih investicijskih fondova i očekivane pružatelje usluga financijskog posredovanja) morat će se pridržavati jedinstvenih regulatornih standarda koji imaju dva glavna cilja:

uspostaviti, provjeriti i ocijeniti operativnu cjelovitost usluge i operativnog modela kako bi se osiguralo kontinuirano pružanje kvalitetnih financijskih usluga, čak i u slučaju poremećaja, i
smanjiti rizik od zaraze unutar financijskog sustava EU-a propisivanjem usklađenog minimalnog standarda za digitalnu operativnu otpornost.

Koje područja pokriva DORA?

DORA uspostavlja nekoliko ključnih stupova s detaljnim i specifičnim zahtjevima koje je potrebno razmotriti. Osim navedenih stupova, DORA naglašava zahtjeve na području upravljanja, s posebnim fokusom na specifične vještine i stručnost, uključenost i razumijevanje IKT-a na lokalnoj razini upravljanja, kao i uspostavu nove kontrolne funkcije druge linije za nadzor operativnih IKT rizika.

U nastavku je naveden pregled područja relevantnih za različite stupove DORA-e.