Zewnętrzny dostawca usług ICT również musi spełniać wymagania DORA

Rozporządzenie DORA nakłada na sektor finansowy oraz na jego zewnętrznych dostawców usług ICT obowiązek spełnienia rygorystycznych wymagań dotyczących zarządzania ryzykiem związanym z ICT oraz zapewnienia operacyjnej odporności cyfrowej.

Publikacja: 08.04.2025 05:10

Czy zewnętrzny dostawca usług ICT również musi spełniać wymagania DORA?

Foto: Adobe Stock

Tomasz Kamiński, DANIEL NIWIŃSKI

Kogo dotyczą obowiązki określone przepisami DORA
Co jest usługą ICT
DORA: najważniejsze wymagania nałożone na dostawców usług ICT
Obowiązki dostawców usług ICT: analiza ryzyka i implementacja standardów

Dynamiczny rozwój nowych technologii oraz rosnąca liczba cyberzagrożeń sprawiły, że unijne instytucje finansowe stanęły przed ważnym wyzwaniem zapewnienia cyberbezpieczeństwa usług finansowych. Od 17 stycznia 2025 r. obowiązuje rozporządzenie Parlamentu Europejskiego i Rady (UE) 2022/2554 z 14 grudnia 2022 r. (rozporządzenie DORA), które nakłada na sektor finansowy oraz jego zewnętrznych dostawców usług ICT (Information and Communications Technology) obowiązek spełnienia rygorystycznych wymagań dotyczących zarządzania ryzykiem związanym z ICT oraz zapewnienia operacyjnej odporności cyfrowej. Co to oznacza dla zewnętrznych dostawców usług ICT? W niniejszym artykule wskazujemy najważniejsze zagadnienia dotyczące współpracy zewnętrznych dostawców usług ICT z podmiotami finansowymi w świetle przepisów rozporządzenia DORA.

Pozostało jeszcze 92% artykułu

PRO.RP.PL tylko za 39 zł!

Przygotuj się na najważniejsze zmiany prawne w 2025 r.

Wszystko o składce zdrowotnej, wprowadzeniu kasowego PIT i procedury SME. Raporty biznesowe, analizy ekonomiczne, webinary oraz użyteczne kalendarium.

Subskrybuj! Zaloguj się

Jakie obowiązki dla przedsiębiorców z UE niesie rozporządzenie EUDR?

Biznes

Teresa Siudem: Co ma polska firma do lasów Amazonii

Już za kilka miesięcy część polskich firm będzie zobowiązana stosować unijne rozporządzenie EUDR. Jego celem jes...

Materiał Promocyjny

VI Krajowe Dni Pola Bratoszewice 2025

Łódzki Ośrodek Doradztwa Rolniczego z siedzibą w Bratoszewicach ma zaszczyt zaprosić na VI Krajowe Dni Pola Bratoszewice 2025.

Biznes

EUDR - nowe obowiązki firm. Jak zweryfikować łańcuch dostaw?

Do stosowania rozporządzenia dot. wylesiania duże i średnie firmy będą zobowiązane już od 30 grudnia 2025 r., a...

Fundacja rodzinna - 20 praktycznych wskazówek

Biznes

Dwa lata z polską fundacją rodzinną i 20 praktycznych wskazówek

Fundacja rodzinna, to dzisiaj jedno z najskuteczniejszych dostępnych narzędzi sukcesji rodzinnej. Jej sukces zal...

Biznes

RODO i nowe wytyczne dla GPAI. Jakie zmiany szykuje Bruksela?

W Brukseli coraz więcej mówi się o możliwym uproszczeniu RODO oraz o nowym pakiecie legislacyjnym dla średnich p...

Materiał Promocyjny

Cyberprzestępczy biznes coraz bardziej profesjonalny. Jak ochronić firmę

Phishing, ataki DDoS i złośliwe oprogramowanie to stali bywalcy raportów dotyczących zagrożeń w sieci. Od lat są najczęściej wykorzystywanymi przez cyberprzestępców metodami, ale to nie znaczy, że sposób ich działania się nie zmienia.