Genopbyg ikke jeres DORA-register hvert år

DORA-kravene består af 5 hovedsøjler: IKT-risikostyring, Indberetning af IKT-relaterede hændelser, Test af digital operationel modstandsdygtighed, Styring af IKT-tredjepartsrisici, Deling af oplysninger og efterretninger.

De reguleringsmæssige tekniske standarder (RTS) og de gennemførelsesmæssige tekniske standarder (ITS) giver virksomheder konkret støtte til at implementere kravene og bestemmelserne i DORA-forordningen. RTS er bindende tekniske standarder. De specificerer kravene i DORA og fastlægger, hvordan disse skal implementeres i praksis. ITS supplerer RTS ved at fastlægge detaljerede gennemførelsesinstruktioner og nødvendige processer til at opfylde kravene i RTS. Ligesom det gælder for RTS, er overholdelse af ITS obligatorisk.

De europæiske tilsynsmyndigheder (ESA'er) er ansvarlige for udformningen af de to standarder, og disse omfatter Den Europæiske Banktilsynsmyndighed (EBA), Den Europæiske Værdipapir- og Markedstilsynsmyndighed (ESMA) og Den Europæiske Tilsynsmyndighed for Forsikrings- og Arbejdsmarkedspensionsordninger (EIOPA).

Følgende RTS og ITS er offentliggjort indtil videre:

• ITS om fastlæggelse af standardskabeloner for registret over oplysninger (art. 28, stk. 9)

• RTS om rammen for IKT-risikostyring (art. 15)

• RTS om den forenklede ramme for IKT-risikostyring (art. 16)

• RTS om kriterier for klassificering af større IKT-relaterede hændelser (art. 18, stk. 3)

• RTS om præcisering af politikken for IKT-tjenester (art. 28, stk. 10)

• ITS om fastlæggelse af standardformularer, -skabeloner og -procedurer for indberetning af større IKT-relaterede hændelser (art. 20, litra b)

• RTS om præcisering af indholdet og tidsfristerne for indberetning af større IKT-relaterede hændelser (art. 20, litra a)

• RTS om præcisering af trusselsbaseret penetrationstest (art. 26, stk. 11)

• RTS om præcisering af elementer ved videreudlicitering af kritiske eller vigtige funktioner (art. 30, stk. 5)

• RTS om præcisering af oplysninger vedrørende udøvelse af tilsyn (art. 41)

Registret over oplysninger: "De indsamlede oplysninger, der dokumenterer over for myndighederne, at organisationen overholder DORA."

Registret over oplysninger kræver oplysninger om: Forretningsfunktioner (kritiske funktioner, som de finansielle enheder leverer), IKT-tjenester (systemer), der understøtter disse forretningsfunktioner, IKT-tjenesteudbydere (leverandører), der leverer tjenesterne, herunder deres forsyningskæde (underleverandører), kontraktmæssige arrangementer (kontrakter).

• Forretningsfunktioner (kritiske funktioner, som de finansielle enheder leverer)

• IKT-tjenester (systemer), der understøtter disse forretningsfunktioner

• IKT-tjenesteudbydere (leverandører), der leverer tjenesterne

• Herunder deres forsyningskæde (underleverandører)

• Kontraktmæssige arrangementer (kontrakter)

Formalize automatiserer indberetningsprocessen og validerer data ved indtastning for at afhjælpe gængse udfordringer såsom manglende obligatoriske felter og unikke identifikatorer. Ved at udnytte avancerede validerings- og fejlfindingsværktøjer sikrer Formalize, at jeres indberetninger opfylder de regulatoriske standarder uden faldgruberne fra manuelle processer. Derudover er Formalizes skalerbare platform designet til at tilpasse sig udviklingen i reguleringen, hvilket sikrer, at jeres compliance-proces forbliver fremtidssikret. Denne fleksibilitet er afgørende for at opfylde de iterative krav fastsat af ESA'erne.