DORA jau taikomas
DORA taikomas nuo 2025 m. sausio 17 d. Jis nustato reglamente apibrėžtų finansų sektoriaus subjektų IRT rizikos valdymo, incidentų pranešimo, atsparumo testavimo ir trečiųjų šalių rizikos valdymo reikalavimus.
Kiekvieno tiekėjo padėtis priklauso nuo jo teikiamos paslaugos ir statuso. Vien dėl tiekimo finansų įstaigai visos finansų įstaigos pareigos tiekėjui automatiškai neperkeliamos.
Klientui svarbi paslaugos kontrolė
Pasirenkite paaiškinti sutartas paslaugas, duomenų tvarkymo vietas, subrangovus, incidentų bendradarbiavimą ir pasitraukimo galimybes.
Atsparumo testavimo ir atkūrimo įrodymus susiekite su konkrečia paslauga. Sertifikatas gali būti naudingas įrodymas, tačiau sutartinių ir konkrečių teisinių pareigų nepakeičia.
Atskirkite produkto ir paslaugos bylas
CRA produkto dokumentacija ir DORA sutartinės IRT paslaugos informacija gali remtis tais pačiais techniniais duomenimis. Tačiau jų paskirtis ir apimtis skiriasi.
Pirkimų ir tiekėjų vertinimo komandai pateikite aiškų atsakymą, kurią pareigą pagrindžia konkretus dokumentas ir kas atsakingas už jo aktualumą.
Tai informacinis paaiškinimas. Konkrečios pareigos priklauso nuo produkto, organizacijos ir taikytinos teisės akto redakcijos.