REKLAMA

REKLAMA

Kategorie
Zaloguj się

Zarejestruj się

Proszę podać poprawny adres e-mail Hasło musi zawierać min. 3 znaki i max. 12 znaków
* - pole obowiązkowe
Przypomnij hasło
Witaj
Usuń konto
Aktualizacja danych
  Informacja
Twoje dane będą wykorzystywane do certyfikatów.

Rozporządzenie DORA - co to jest i kogo dotyczy? [PRZEWODNIK]

Subskrybuj nas na Youtube
Dołącz do ekspertów Dołącz do grona ekspertów
dora rozporządzenie co to ogo dotyczy odporność operacyjna cyberbezpieczeństwo
DORA rozporządzenie - co to, kogo dotyczy, odporność operacyjna, cyberbezpieczeństwo w UE
shutterstock

REKLAMA

REKLAMA

Czego dotyczy unijne rozporządzenie DORA? Wprowadza nowe pojęcia i wymagania dotyczące cyberbezpieczeństwa w sektorze finansowym. Prezentujemy przewodnik po DORA z wyjaśnieniem trudnych pojęć dla dostawców usług ICT.

rozwiń >

Przewodnik po DORA

Unijne rozporządzenie DORA, czyli akt dotyczący operacyjnej odporności cyfrowej sektora finansowego, wprowadza nowe pojęcia i wymagania dotyczące cyberbezpieczeństwa w sektorze finansowym. Dotyczy nie tylko banków, ubezpieczycieli i instytucji płatniczych, ale także pośrednio dostawców usług ICT, którzy z nimi współpracują. Jeśli prowadzisz firmę zajmującą się IT, warto sprawdzić, czy DORA, która w Polsce obowiązuje od stycznia 2025 roku, dotyczy również Twojej organizacji, a jeśli tak – jakie jej pojęcia warto znać. Oto krótki przewodnik po najważniejszych terminach.

REKLAMA

Katarzyna Armińska-Waszczyk, radca prawny

Katarzyna Armińska-Waszczyk, radca prawny

Źródło zewnętrzne

DORA - co to jest?

DORA (skrót od Digital Operational Resilience Act) to unijne rozporządzenie, za pomocą którego Unia Europejska chce zwiększyć odporność cyfrową całego sektora finansowego. Finanse i system finansowy to filary wolności i niezależności Europejczyków, dlatego zagadnienia cyberbezpieczeństwa należą do najważniejszych tematów na unijnej agendzie ustawodawczej. Dzięki rozwiązaniom wprowadzonym przez DORA, instytucje finansowe będą mogły skutecznie przeciwdziałać cyberatakom, szybko reagować na incydenty i minimalizować ryzyko związane z usługami ICT.

Odporność operacyjna

To kluczowe pojęcie w DORA. Oznacza zdolność organizacji do zapobiegania incydentom cybernetycznym, reagowania na nie i odbudowywania się po nich. Firmy finansowe muszą wdrożyć wzmocnione procedury zarządzania ryzykiem ICT. W razie cyberataku muszą szybko przywrócić normalne działanie systemów, ale także już wcześniej przygotować się tak, aby cyberataki nie wywoływały nieodwracalnych szkód w ich systemach. W ten sposób pieniądze klientów instytucji finansowych oraz cały system finansowy będzie lepiej chroniony przed współczesnymi zagrożeniami.

Usługi ICT (Information and Communication Technology, czyli technologie informacyjno-komunikacyjne)

Usługi ICT to wszelkie rozwiązania technologiczne, które wspierają działanie instytucji finansowych. Obejmują m.in.:

  • usługi przetwarzania danych w chmurze,
  • systemy zarządzania bezpieczeństwem informacji,
  • usługi cyberbezpieczeństwa,
  • outsourcing IT,
  • zarządzanie sieciami i infrastrukturą IT.

- Choć formalnie podmiotami zobowiązanymi z rozporządzenia DORA są instytucje finansowe, to na zasadzie kaskady odpowiedzialności będą one wymagać spełnienia wymagań od swoich dostawców usług ICT. Po to, aby same mogły wykazać się zgodnością z rozporządzeniem. Zatem jeśli firma z obszaru ICT dostarcza tego typu usługi dla sektora finansowego, DORA może dotyczyć także jej działalności, z czego dziś nie wszyscy dostawcy ICT, zdają sobie jeszcze sprawę - mówi Katarzyna Armińska-Waszczyk z gdańskiej kancelarii Armińska Radcowie Prawni, która świadczy usługi audytu i wdrażania rozwiązań zgodnych z DORA.

Dalszy ciąg materiału pod wideo

Zewnętrzny dostawca usług ICT

Dostawcą usług ICT jest każda firma, która świadczy usługi technologiczne dla instytucji finansowych. Może to być dostawca chmury, supportu oprogramowania, systemów bezpieczeństwa czy infrastruktury IT.W zależności od rodzaju i znaczenia usług niektóre firmy mogą zostać uznane za kluczowych zewnętrznych dostawców usług ICT, co wiąże się z dodatkowymi wymogami regulacyjnymi. Wyznaczenie takiego kluczowego dostawcy odbywa się w specjalnej procedurze, szczegółowo uregulowanej w DORA.

Incydent związany z ICT

To każde zakłócenie, które zagraża bezpieczeństwu sieci i systemów informatycznych i negatywnie wpływa na dostępność, poufność, autentyczność lub integralność, lub na usługi świadczone przez organizację finansową. Przykładami taki incydentów są m.in. ataki ransomware, awarie serwerów, czy wycieki danych. Takie zakłócenie może być pojedynczym zdarzeniem lub serią powiązanych ze sobą zdarzeń, które nie były zaplanowane przez podmiot finansowy.

Ryzyko związane z ICT

DORA kładzie nacisk na zarządzanie ryzykiem związanym z ICT. Instytucje finansowe i ich dostawcy muszą identyfikować zagrożenia, oceniać ryzyko i wdrażać środki zapobiegawcze. Dotyczy to zarówno cyberataków, jak i awarii technologicznych. Zgodnie z rozporządzeniem DORA ryzyko związane z ICT to taka sytuacja związana z użytkowaniem sieci i systemów informatycznych, która - jeśli się urzeczywistni - może naruszyć bezpieczeństwo sieci i systemów informatycznych, narzędzia lub procesu zależnego od technologii, przez wywołanie negatywnych skutków w sferze cyfrowej lub fizycznej.

Co to oznacza dla dostawców ICT?

W szerszym zakresie DORA nie dotyczy tylko banków, ubezpieczycieli, instytucji płatniczych czy firm inwestycyjnych. Jak mówi ekspertka, Katarzyna Armińska-Waszczyk: - Jeśli firma dostarcza na przykład usługi wsparcia, usługi chmurowe, cyberbezpieczeństwo, również pośrednio może podlegać nowym regulacjom. Instytucja finansowa ma bowiem obowiązek zadbać, aby jej dostawcy usług ICT spełniali wymogi DORA, ponieważ same muszą być zgodne z przepisami tego rozporządzenia. Warto sprawdzić, czy twoja firma jest gotowa na te zmiany.

DORA - podsumowanie

Rozporządzenie DORA to krok w stronę większego bezpieczeństwa cyfrowego w Europie. Jeśli jesteś dostawcą usług ICT dla sektora finansowego, powinieneś wiedzieć, jakie środki powinieneś wdrożyć. Najważniejsze obszary, jakie reguluje to rozporządzenie to zarządzanie ryzykiem, testowanie systemów i spełnianie wymogów raportowania incydentów. Im szybciej dostosujesz swoją firmę do DORA, tym lepiej zabezpieczysz swoje interesy i zwiększysz konkurencyjność na rynku finansowym.

Autor: radca prawny, Katarzyna Armińska-Waszczyk

Polecamy: Wideoszkolenie: Procedura korzystania z AI i inne obowiązki pracodawców 2025

Zapisz się na newsletter
Najlepsze artykuły, najpoczytniejsze tematy, zmiany w prawie i porady. Skoncentrowana dawka wiadomości z różnych kategorii: prawo, księgowość, kadry, biznes, nieruchomości, pieniądze, edukacja. Zapisz się na nasz newsletter i bądź zawsze na czasie.
Zaznacz wymagane zgody
loading
Zapisując się na newsletter wyrażasz zgodę na otrzymywanie treści reklam również podmiotów trzecich
Administratorem danych osobowych jest INFOR PL S.A. Dane są przetwarzane w celu wysyłki newslettera. Po więcej informacji kliknij tutaj.
success

Potwierdź zapis

Sprawdź maila, żeby potwierdzić swój zapis na newsletter. Jeśli nie widzisz wiadomości, sprawdź folder SPAM w swojej skrzynce.

failure

Coś poszło nie tak

Źródło: INFOR

Oceń jakość naszego artykułu

Dziękujemy za Twoją ocenę!

Twoja opinia jest dla nas bardzo ważna

Powiedz nam, jak możemy poprawić artykuł.
Zaznacz określenie, które dotyczy przeczytanej treści:
Autopromocja

REKLAMA

QR Code

© Materiał chroniony prawem autorskim - wszelkie prawa zastrzeżone. Dalsze rozpowszechnianie artykułu za zgodą wydawcy INFOR PL S.A.

REKLAMA

Prawo
Zapisz się na newsletter
Zobacz przykładowy newsletter
Zapisz się
Wpisz poprawny e-mail
Asystencja osobista coraz bliżej. Kto dostanie darmowego asystenta i na jak długo?

Projekt ustawy o asystencji osobistej nabiera tempa i zbliża się do finalnych prac legislacyjnych. Rząd planuje objąć bezpłatnym wsparciem osoby z niepełnosprawnościami w wieku od 13 do 65 lat, zapewniając im pomoc asystenta finansowaną z budżetu państwa. Jeżeli ustawa zostanie uchwalona, część beneficjentów będzie mogła liczyć nawet na 240 godzin indywidualnej pomocy miesięcznie, w domu, pracy i w codziennym życiu.

ABC jazdy rowerem poza jezdnią: chodniki, ciągi pieszo-rowerowe, ścieżki rowerowe, pasy, użycie dzwonka, parkowanie. Za co rowerzysta może dostać mandat?

Jakie są aktualne zasady jazdy rowerem poza jezdnią (chodniki, droga dla pieszych i rowerów, ścieżki i pasy rowerowe) i pieszo ścieżką rowerową przedstawia radca prawny Mirosław Siwiński. Autor wyjaśnia m.in. za co rowerzysta może otrzymać mandat, czy może używać dzwonka jadąc chodnikiem i z jaką prędkością może się poruszać.

Trzeba będzie mieć certyfikat cyberbezpieczeństwa żeby wykazać cyberodporność. Nowe przepisy od 28 sierpnia 2025 r.

Kilka dni temu w życie weszły nowe, ważne przepisy dotyczące certyfikacji cyberbezpieczeństwa. Nowe przepisy pozwolą na wydawanie europejskich i krajowych certyfikatów bezpieczeństwa dla produktów, usług, systemów i procesów związanych z technologiami informacyjno-komunikacyjnymi (ICT). Będzie to potwierdzenie, że dany produkt, usługa lub proces spełnia określone standardy ochrony danych i odporności na cyberataki. Jest to też ważny dokument w przetargach publicznych.

Zarobki w szkole (jesień 2025 r.): nauczyciel, woźna, konserwator, informatyk, księgowa

Woźna w szkole otrzymuje przeciętnie wynagrodzenie zasadnicze w kwocie 4680-4700 zł brutto, konserwator szkolny i kucharz dostaje średnio 4740-4800 zł brutto miesięcznej pensji. Niewiele wyższe jest przeciętne wynagrodzenie zasadnicze nauczyciela początkującego z tytułem zawodowym magistra i z przygotowaniem pedagogicznym - wynosi 5153 zł zł brutto - sprawdziła Polska Agencja Prasowa.

REKLAMA

Podwyżki w komisjach lekarskich 2025 – nowe rozporządzenie MON zwiększy wynagrodzenia nawet do 1200 zł dziennie

Rząd szykuje ważne zmiany w wynagrodzeniach członków komisji lekarskich powoływanych do kwalifikacji wojskowej. Nowy projekt rozporządzenia MON przewiduje znaczące podwyżki dziennych stawek dla lekarzy, psychologów, pielęgniarek, ratowników medycznych oraz sekretarzy. Celem jest ułatwienie kompletowania składów komisji, które w ostatnich latach borykały się z problemem braku chętnych specjalistów. Wynagrodzenie lekarza w komisji lekarskiej może wzrosnąć nawet do 950 zł dziennie, a przewodniczącego – do 1200 zł.

Rodzice nie unikną kłopotliwego obowiązku, ale do szkoły nie wejdzie też osoba skazana za poważne przestępstwa – 3x „nie” Prezydenta wobec nowelizacji ustawy lex Kamilek

W dniu 29 sierpnia 2025 r. Prezydent Karol Nawrocki odmówił podpisania nowelizacji ustawy lex Kamilek, która miałaby wyjaśnić niektóre wątpliwości interpretacyjne związane ze stosowaniem ustawy, jak również m.in. uprawnić pracowników zakwaterowania zbiorowego (czyli np. hoteli) do weryfikacji osób, które przebywają w takich obiektach z dziećmi. Jednocześnie jednak zakładała ona złagodzenie wymogów weryfikacji osób dopuszczonych do kontaktu z dziećmi (w tym m.in. rodziców pomagających w przedszkolu, szkole czy podczas wycieczek), co Prezydent ocenił jako – osłabienie gwarancji bezpieczeństwa małoletnich.

Jak uniknąć niechcianego spadku – poradnik na 2025 r.

Niechciany spadek kojarzy się przede wszystkim z dziedziczeniem długów i innych kłopotliwych zobowiązań. W polskim prawie spadkobierca dziedziczy zarówno prawa, jak i obowiązki majątkowe. Obejmują one m.in. kredyty, zaległe alimenty i inne długi. Aby uniknąć przejęcia cudzych zobowiązań, trzeba w odpowiednim terminie podjąć świadomą decyzję. Poniżej przedstawiamy najważniejsze sposoby uniknięcia niechcianego spadku w świetle aktualnych przepisów obowiązujących w 2025 r.

Sądy kwestionują WIBOR w umowach kredytowych i pożyczkowych. Kluczowe orzeczenia o braku transparentności klauzul zmiennego oprocentowania

Pojawiły się nowe rozstrzygnięcia sądów powszechnych, w których to sędziowie, nie czekając na zbliżające się rozstrzygnięcie TSUE, zakwestionowali odesłanie do wskaźnika WIBOR w umowach kredytowych i pożyczkowych. Orzeczenia te, wydane w sprawach konsumenckich oraz między przedsiębiorcami, wskazują na istotne naruszenia obowiązków informacyjnych banków i pożyczkodawców, skutkujące uznaniem klauzul oprocentowania za nieważne lub abuzywne. Te omawiane niżej orzeczenia rzucają nowe światło na problem stosowania wskaźnika WIBOR w umowach finansowych, wskazując na konieczność zapewnienia pełnej transparentności przez instytucje finansowe w toku zawierania umowy kredytu bądź pożyczki.

REKLAMA

Nowelizacja ustawy o podatku od spadków i darowizn 2025 – rząd szykuje rewolucję: łatwiejsze zasady dziedziczenia, przywracanie terminów i koniec z pułapkami podatkowymi

Rząd planuje istotne zmiany w podatku od spadków i darowizn. Na stronie Rządowego Centrum Legislacji opublikowano projekt nowelizacji, który ma wprowadzić większą przejrzystość, uproszczenie procedur oraz ochronę spadkobierców przed utratą zwolnień podatkowych. Najważniejsze rozwiązania to możliwość przywrócenia terminu na zgłoszenie spadku oraz doprecyzowanie momentu powstania obowiązku podatkowego, co ma zakończyć wieloletnie wątpliwości i pułapki prawne.

Przepisy nie przewidują jednoznacznych zasad umożliwiających bliskim dostęp do dokumentacji osobistej zmarłych

Przepisy nie przewidują jasnych i jednoznacznych zasad dostępu do dokumentów osobistych zmarłych przez ich bliskich. Powoduje to problemy osób, które chcą poznać przeszłość swoich najbliższych. Rzecznik Praw Obywatelskich występuje do MSWiA o podjęcie prac legislacyjnych ws. jednoznacznych przesłanek takiego dostępu do historycznych dokumentów ewidencji ludności osób zmarłych - czytamy w komunikacie biura RPO.

REKLAMA