REKLAMA

REKLAMA

Kategorie
Zaloguj się

Zarejestruj się

Proszę podać poprawny adres e-mail Hasło musi zawierać min. 3 znaki i max. 12 znaków
* - pole obowiązkowe
Przypomnij hasło
Witaj
Usuń konto
Aktualizacja danych
  Informacja
Twoje dane będą wykorzystywane do certyfikatów.

Rozporządzenie DORA - co to jest i kogo dotyczy? [PRZEWODNIK]

Subskrybuj nas na Youtube
Dołącz do ekspertów Dołącz do grona ekspertów
dora rozporządzenie co to ogo dotyczy odporność operacyjna cyberbezpieczeństwo
DORA rozporządzenie - co to, kogo dotyczy, odporność operacyjna, cyberbezpieczeństwo w UE
shutterstock

REKLAMA

REKLAMA

Czego dotyczy unijne rozporządzenie DORA? Wprowadza nowe pojęcia i wymagania dotyczące cyberbezpieczeństwa w sektorze finansowym. Prezentujemy przewodnik po DORA z wyjaśnieniem trudnych pojęć dla dostawców usług ICT.

rozwiń >

Przewodnik po DORA

Unijne rozporządzenie DORA, czyli akt dotyczący operacyjnej odporności cyfrowej sektora finansowego, wprowadza nowe pojęcia i wymagania dotyczące cyberbezpieczeństwa w sektorze finansowym. Dotyczy nie tylko banków, ubezpieczycieli i instytucji płatniczych, ale także pośrednio dostawców usług ICT, którzy z nimi współpracują. Jeśli prowadzisz firmę zajmującą się IT, warto sprawdzić, czy DORA, która w Polsce obowiązuje od stycznia 2025 roku, dotyczy również Twojej organizacji, a jeśli tak – jakie jej pojęcia warto znać. Oto krótki przewodnik po najważniejszych terminach.

REKLAMA

REKLAMA

Katarzyna Armińska-Waszczyk, radca prawny

Katarzyna Armińska-Waszczyk, radca prawny

Źródło zewnętrzne

DORA - co to jest?

DORA (skrót od Digital Operational Resilience Act) to unijne rozporządzenie, za pomocą którego Unia Europejska chce zwiększyć odporność cyfrową całego sektora finansowego. Finanse i system finansowy to filary wolności i niezależności Europejczyków, dlatego zagadnienia cyberbezpieczeństwa należą do najważniejszych tematów na unijnej agendzie ustawodawczej. Dzięki rozwiązaniom wprowadzonym przez DORA, instytucje finansowe będą mogły skutecznie przeciwdziałać cyberatakom, szybko reagować na incydenty i minimalizować ryzyko związane z usługami ICT.

Odporność operacyjna

To kluczowe pojęcie w DORA. Oznacza zdolność organizacji do zapobiegania incydentom cybernetycznym, reagowania na nie i odbudowywania się po nich. Firmy finansowe muszą wdrożyć wzmocnione procedury zarządzania ryzykiem ICT. W razie cyberataku muszą szybko przywrócić normalne działanie systemów, ale także już wcześniej przygotować się tak, aby cyberataki nie wywoływały nieodwracalnych szkód w ich systemach. W ten sposób pieniądze klientów instytucji finansowych oraz cały system finansowy będzie lepiej chroniony przed współczesnymi zagrożeniami.

Usługi ICT (Information and Communication Technology, czyli technologie informacyjno-komunikacyjne)

Usługi ICT to wszelkie rozwiązania technologiczne, które wspierają działanie instytucji finansowych. Obejmują m.in.:

REKLAMA

  • usługi przetwarzania danych w chmurze,
  • systemy zarządzania bezpieczeństwem informacji,
  • usługi cyberbezpieczeństwa,
  • outsourcing IT,
  • zarządzanie sieciami i infrastrukturą IT.

- Choć formalnie podmiotami zobowiązanymi z rozporządzenia DORA są instytucje finansowe, to na zasadzie kaskady odpowiedzialności będą one wymagać spełnienia wymagań od swoich dostawców usług ICT. Po to, aby same mogły wykazać się zgodnością z rozporządzeniem. Zatem jeśli firma z obszaru ICT dostarcza tego typu usługi dla sektora finansowego, DORA może dotyczyć także jej działalności, z czego dziś nie wszyscy dostawcy ICT, zdają sobie jeszcze sprawę - mówi Katarzyna Armińska-Waszczyk z gdańskiej kancelarii Armińska Radcowie Prawni, która świadczy usługi audytu i wdrażania rozwiązań zgodnych z DORA.

Dalszy ciąg materiału pod wideo

Zewnętrzny dostawca usług ICT

Dostawcą usług ICT jest każda firma, która świadczy usługi technologiczne dla instytucji finansowych. Może to być dostawca chmury, supportu oprogramowania, systemów bezpieczeństwa czy infrastruktury IT.W zależności od rodzaju i znaczenia usług niektóre firmy mogą zostać uznane za kluczowych zewnętrznych dostawców usług ICT, co wiąże się z dodatkowymi wymogami regulacyjnymi. Wyznaczenie takiego kluczowego dostawcy odbywa się w specjalnej procedurze, szczegółowo uregulowanej w DORA.

Incydent związany z ICT

To każde zakłócenie, które zagraża bezpieczeństwu sieci i systemów informatycznych i negatywnie wpływa na dostępność, poufność, autentyczność lub integralność, lub na usługi świadczone przez organizację finansową. Przykładami taki incydentów są m.in. ataki ransomware, awarie serwerów, czy wycieki danych. Takie zakłócenie może być pojedynczym zdarzeniem lub serią powiązanych ze sobą zdarzeń, które nie były zaplanowane przez podmiot finansowy.

Ryzyko związane z ICT

DORA kładzie nacisk na zarządzanie ryzykiem związanym z ICT. Instytucje finansowe i ich dostawcy muszą identyfikować zagrożenia, oceniać ryzyko i wdrażać środki zapobiegawcze. Dotyczy to zarówno cyberataków, jak i awarii technologicznych. Zgodnie z rozporządzeniem DORA ryzyko związane z ICT to taka sytuacja związana z użytkowaniem sieci i systemów informatycznych, która - jeśli się urzeczywistni - może naruszyć bezpieczeństwo sieci i systemów informatycznych, narzędzia lub procesu zależnego od technologii, przez wywołanie negatywnych skutków w sferze cyfrowej lub fizycznej.

Co to oznacza dla dostawców ICT?

W szerszym zakresie DORA nie dotyczy tylko banków, ubezpieczycieli, instytucji płatniczych czy firm inwestycyjnych. Jak mówi ekspertka, Katarzyna Armińska-Waszczyk: - Jeśli firma dostarcza na przykład usługi wsparcia, usługi chmurowe, cyberbezpieczeństwo, również pośrednio może podlegać nowym regulacjom. Instytucja finansowa ma bowiem obowiązek zadbać, aby jej dostawcy usług ICT spełniali wymogi DORA, ponieważ same muszą być zgodne z przepisami tego rozporządzenia. Warto sprawdzić, czy twoja firma jest gotowa na te zmiany.

DORA - podsumowanie

Rozporządzenie DORA to krok w stronę większego bezpieczeństwa cyfrowego w Europie. Jeśli jesteś dostawcą usług ICT dla sektora finansowego, powinieneś wiedzieć, jakie środki powinieneś wdrożyć. Najważniejsze obszary, jakie reguluje to rozporządzenie to zarządzanie ryzykiem, testowanie systemów i spełnianie wymogów raportowania incydentów. Im szybciej dostosujesz swoją firmę do DORA, tym lepiej zabezpieczysz swoje interesy i zwiększysz konkurencyjność na rynku finansowym.

Autor: radca prawny, Katarzyna Armińska-Waszczyk

Polecamy: Wideoszkolenie: Procedura korzystania z AI i inne obowiązki pracodawców 2025

Zapisz się na newsletter
Najlepsze artykuły, najpoczytniejsze tematy, zmiany w prawie i porady. Skoncentrowana dawka wiadomości z różnych kategorii: prawo, księgowość, kadry, biznes, nieruchomości, pieniądze, edukacja. Zapisz się na nasz newsletter i bądź zawsze na czasie.
Zaznacz wymagane zgody
loading
Zapisując się na newsletter wyrażasz zgodę na otrzymywanie treści reklam również podmiotów trzecich
Administratorem danych osobowych jest INFOR PL S.A. Dane są przetwarzane w celu wysyłki newslettera. Po więcej informacji kliknij tutaj.
success

Potwierdź zapis

Sprawdź maila, żeby potwierdzić swój zapis na newsletter. Jeśli nie widzisz wiadomości, sprawdź folder SPAM w swojej skrzynce.

failure

Coś poszło nie tak

Źródło: INFOR

Oceń jakość naszego artykułu

Dziękujemy za Twoją ocenę!

Twoja opinia jest dla nas bardzo ważna

Powiedz nam, jak możemy poprawić artykuł.
Zaznacz określenie, które dotyczy przeczytanej treści:
Autopromocja

REKLAMA

QR Code

© Materiał chroniony prawem autorskim - wszelkie prawa zastrzeżone. Dalsze rozpowszechnianie artykułu za zgodą wydawcy INFOR PL S.A.

REKLAMA

Prawo
Zapisz się na newsletter
Zobacz przykładowy newsletter
Zapisz się
Wpisz poprawny e-mail
PFRON: Do 10 punktów dla osób niepełnosprawnych. Głównie stopień znaczny. Jest też kryterium wieku

W PFRON funkcjonuje system punktów. Aby otrzymać dofinansowanie do np. zakupu samochodu w PFRON (przez osobę niepełnosprawną) trzeba złożyć wniosek. Dzięki systemowi punktów można otrzymać dodatkowe punkty. Maksymalna korzyść to 10 punktów. Dzięki nim osoba niepełnosprawna ma szanse na wyższe dofinansowanie z PFRON.

Zasiłki z MOPS dla osób z niepełnosprawnościami i opiekunów w 2026 r. [FAQ]

Wraz ze zbliżającym się początkiem 2026 roku rośnie ilość pytań o zasiłki dla osób z niepełnosprawnościami i ich opiekunów. Które świadczenia wzrosną i dlaczego? Czy zmienią się kryteria dochodowe? Odpowiadamy!

Przewrót w dziedziczeniu nieruchomości: nie odziedziczysz już mieszkania po zmarłym z mocy prawa i niezależnie od wysokości dochodów, tylko dlatego, że „twoi rodzice w tym lokalu mieszkali i miałeś takie szczęście”

W dniu 19 września 2025 r., w wykazie prac legislacyjnych i programowych Rady Ministrów zostały opublikowane założenia ustawy o zmianie ustawy o ochronie praw lokatorów, mieszkaniowym zasobie gminy i o zmianie Kodeksu cywilnego oraz ustawy o dodatkach mieszkaniowych, która ma wprowadzić przewrót w zasadach „dziedziczenia” stosunku najmu mieszkań komunalnych. Jest to projekt, który podczas posiedzenia Senatu, które odbyło się w dniu 17 lipca br., został zapowiedziany przez wiceministra rozwoju i technologii Tomasza Lewandowskiego i którego celem – jak zostało wówczas wspomniane – jest ukrócenie bogacenia się na komunalnych zasobach mieszkaniowych przez osoby o wysokich dochodach, które są już w posiadaniu innych nieruchomości w danym mieście.

Obowiązkowa fotowoltaika na budynkach [harmonogram]. Tak nowe przepisy unijne zmienią polski rynek budowlany

Unijna dyrektywa EPBD (Energy Performance of Buildings Directive), której implementacja w Polsce nastąpi do 2026 roku, wprowadza obowiązek instalacji paneli fotowoltaicznych lub kolektorów słonecznych na dachach określonych typów budynków. To jedno z najważniejszych rozwiązań prawnych w obszarze transformacji energetycznej ostatnich lat, które może na trwałe zmienić sposób projektowania i eksploatacji nieruchomości w Polsce. Sprawdź, czy zmiany dotyczą również ciebie

REKLAMA

Rozczarowanie w Sejmie. Kierowcy nie dostaną ulgi od składki OC

Nie będzie można wycofać samochód osobowy (każdy) z użytkowania i nie płacić OC. Komisja Sejmowa proponuje umieszczenie w koszu większości postulatów deregulacji polskiego prawa. Miał skorzystać każdy kierowca. Urzędów miało nie będzie już interesował powód wycofania samochodu z ruchy. Autorzy ustawy chcieli dać kierowcom możliwość wycofania z użytkowania samochodu bo: "drugi samochód w rodzinie", "wyjazd za granicę", "kamper używany raz na jakiś czas" (powodu nie trzeba było uzasadniać).

Czy będzie dodatek dla rencistów niezdolnych do pracy i samodzielnej egzystencji?

Ministerstwo Rodziny, Pracy i Polityki Społecznej nadal prowadzi prace nad wprowadzeniem dodatku dla osób z orzeczeniem o całkowitej niezdolności do pracy oraz orzeczeniem o niezdolności do samodzielnej egzystencji, pobierających inne świadczenia niż renta socjalna. Tak wynika z odpowiedzi udzielonej portalowi Infor.pl. Aktualnie nie można jednak wskazać terminu wejścia w życie planowanych zmian.

Rewolucja w księgach wieczystych? Nowe przepisy zmienią dostęp do danych właścicieli nieruchomości i uderzą w nielegalne portale

Nowelizacja ustawy o księgach wieczystych i hipotece ma całkowicie zmienić sposób, w jaki Polacy uzyskują dostęp do danych o nieruchomościach. Koniec z anonimowym podglądaniem rejestrów – rząd chce wprowadzić obowiązkowe logowanie i pełną identyfikację użytkowników, by powstrzymać kradzież danych, handel informacjami i działalność nielegalnych portali.

Zasiłek opiekuńczy 2025: także na opiekę nad chorym rodzicem lub innym członkiem rodziny. Warunki, zasady, kwota i okres przysługiwania

ZUS informuje, że zasiłek opiekuńczy przysługuje nie tylko na chore dziecko, ale można z niego skorzystać także w sytuacji, gdy naszego wsparcia i pomocy w chorobie potrzebuje rodzic. W ciągu roku kalendarzowego przysługuje 14 dni zasiłku z tytułu sprawowania opieki nad chorym rodzicem.

REKLAMA

Zużyte chusteczki higieniczne i ręczniki papierowe nie trafią już do odpadów zmieszanych. Do 31 grudnia 2025 r. każdy właściciel nieruchomości musi, na własny koszt, wyposażyć się w nowy pojemnik na odpady, spełniający szczególne wymagania

Wyodrębnienie nowej frakcji odpadów komunalnych (a konkretnie podział bioodpadów na dwie odrębne frakcje) i wprowadzenie od 1 stycznia 2026 r. nowego pojemnika na śmieci, celem gromadzenia w nim odpadów kuchennych BIO (do których zaliczone zostały m.in. chusteczki higieniczne i ręczniki papierowe) – to działanie zaradcze podjęte przez jedną z gmin w Polsce, celem poprawy poziomu odpadów poddawanych recyklingowi, który na rok 2026 został ustalony na poziomie co najmniej 56% wszystkich zebranych odpadów w gminie. Może być to jednak wskazówka również dla innych gmin, które nie osiągają wymaganych wysokich progów przygotowania odpadów do ponownego użycia i recyklingu i jednocześnie – przestroga dla właścicieli nieruchomości, którzy nie wywiązują się z obowiązku selektywnego zbierania odpadów. Gminy nie pozostają bowiem bezczynne wobec takiego postępowania, które może skutkować podwyżką opłat za śmieci o nawet 400 proc.

Nowelizacja kodeksu pracy: Nie jest prosto na nowo przeliczyć staż. Dłuższe urlopy, wyższe odprawy, awans. Wszystko zależy od ZUS

Kto składa wnioski i otrzymuje zaświadczenia z ZUS? Pracownicy, którzy będą mieli 2 lata na wdrożenie najnowszego przywileju z Kodeksu Pracy. Polega on na ponownym przeliczeniu okresu zatrudnienia poprzez uwzględnienie w nim umów cywilnoprawnych i prowadzenia własnej firmy. Np. w 2026 r. pracodawca doliczy pracownikowi do okresu zatrudnienia (staż pracy) 4 lata przepracowane na umowie zlecenia z okresu studiów w 2018 r. Dzięki temu będzie miał dłuższy urlop (26 dni a nie 20 dni) czy wyższą odprawę. UWAGA! Pracodawca nie załatwi dokumentów niezbędnych do przeliczenia stażu pracy za pracownika. Musi mieć dokument (zaświadczenie) będący podstawą prawną. To wystawia ZUS tylko na wniosek pracownika.

REKLAMA