Não atualize o seu registo DORA todos os anos

Os requisitos da DORA assentam em 5 pilares principais: gestão de riscos das TIC, comunicação de incidentes relacionados com as TIC, testes de resiliência operacional digital, gestão de riscos de terceiros no domínio das TIC e partilha de informação e de dados de inteligência.

As Normas Técnicas Regulamentares (RTS) e as Normas Técnicas de Execução (ITS) proporcionam às empresas um apoio concreto na implementação dos requisitos e disposições do Regulamento DORA. As RTS são normas técnicas vinculativas. Especificam os requisitos estabelecidos no Regulamento DORA e determinam a forma como estes devem ser implementados na prática. As ITS complementam as RTS, especificando instruções detalhadas de implementação e os processos necessários para cumprir os requisitos das RTS. Tal como as RTS, o cumprimento das ITS é obrigatório.

As Autoridades Europeias de Supervisão (ESAs) são responsáveis pela elaboração das duas normas, sendo compostas pela Autoridade Bancária Europeia (EBA), pela Autoridade Europeia dos Valores Mobiliários e dos Mercados (ESMA) e pela Autoridade Europeia dos Seguros e Pensões Complementares de Reforma (EIOPA).

Até ao momento, foram publicadas as seguintes RTS e ITS:

• ITS para estabelecer os modelos do Registo de Informações (Art. 28.9)

• RTS sobre o framework de gestão de riscos das TIC (Art. 15)

• RTS sobre o framework simplificado de gestão de riscos das TIC (Art. 16)

• RTS sobre os critérios para a classificação de incidentes graves relacionados com as TIC (Art. 18.3)

• RTS para especificar a política relativa aos serviços de TIC (art. 28.º, n.º 10)

• ITS para estabelecer os formulários, modelos e procedimentos para a comunicação de incidentes graves relacionados com as TIC (art. 20.º, alínea b))

• RTS sobre a especificação do conteúdo e dos prazos de comunicação de incidentes graves relacionados com as TIC (art. 20.º, alínea a))

• RTS para especificar os testes de penetração orientados para ameaças (art. 26.º, n.º 11)

• RTS para especificar os elementos a ter em conta na subcontratação de funções críticas ou importantes (Art. 30.5)

• RTS para especificar as informações relativas à condução da supervisão (Art. 41)

Registo de Informação: «A informação recolhida que comprova perante as autoridades que a organização está em conformidade com a DORA.»

O Registo de Informação requer informações sobre: Funções Empresariais (funções críticas prestadas pelas entidades financeiras), Serviços de TIC (sistemas) que suportam essas funções empresariais, Prestadores de Serviços de TIC (fornecedores) que prestam os serviços, incluindo a sua cadeia de abastecimento (subfornecedores), Acordos Contratuais (contratos).

• Funções empresariais (funções críticas prestadas pelas entidades financeiras)

• Serviços de TIC (sistemas) que apoiam estas funções empresariais

• Prestadores de serviços de TIC (fornecedores) que prestam os serviços

• Incluindo a sua cadeia de abastecimento (subfornecedores)

• Acordos contratuais (contratos)

O Formalize automatiza o processo de apresentação de relatórios, validando os dados no momento da introdução para resolver desafios comuns, tais como campos obrigatórios em falta e identificadores únicos. Ao recorrer a ferramentas avançadas de validação e deteção de erros, o Formalize garante que os seus envios cumprem as normas regulamentares, sem as armadilhas dos processos manuais. Além disso, a plataforma escalável do Formalize foi concebida para se adaptar à evolução da regulamentação, garantindo que o seu processo de conformidade se mantém preparado para o futuro. Esta flexibilidade é fundamental para cumprir os requisitos iterativos estabelecidos pelas ESAs.