Como preparar sua empresa para a resiliência operacional digital

O DORA (Digital Operational Resilience Act) é o regulamento europeu de resiliência operacional digital do setor financeiro. Ele define como as instituições devem gerenciar o risco de TIC, notificar incidentes, testar sua resiliência e controlar seus fornecedores de tecnologia.

Este guia resume o que o regulamento exige, o que sua instituição precisa colocar em prática e por onde começar. Foi pensado para as equipes de riscos, compliance e segurança que vão levá-lo ao dia a dia.

Quando se aplica

Desde essa data, o DORA é de cumprimento obrigatório para as instituições financeiras da União Europeia.

A quem se aplica

• Instituições de crédito
• Instituições de pagamento
• Empresas de investimento
• Agências de classificação de risco de crédito
• Seguradoras e resseguradoras
• Fintechs
• Prestadores de serviços de criptoativos
• Plataformas de crowdfunding
• Prestadores do sistema financeiro

O que você vai encontrar no guia

1. O que é o DORAO objetivo do regulamento, desde quando se aplica e quais instituições ficam obrigadas.
2. Os cinco pilaresGestão de riscos de TIC, gestão de incidentes, testes de resiliência, risco de fornecedores de TIC e inteligência de ameaças.
3. Checklist de sete requisitosDo marco de gestão de riscos às informações sobre ciberataques, com as ações concretas de cada ponto.
4. Como o GlobalSuite® ajudaCatálogo do Regulamento (UE) 2022/2554 com aplicabilidade proposta por IA, incidentes com prazos de notificação, BIA e registro de fornecedores de TIC.

Normas que ajudam a cumprir

O guia relaciona o DORA com ISO 27001, ISO 27005, ISO 31000, ISO 22301, ISO 22313 e ISO 22317, o GDPR, a LOPDGDD espanhola e a Diretiva NIS2. Se você já trabalha com alguma delas, já fez boa parte do caminho.