Cumpra DORA
sem travar a sua operação

A Lei de Resiliência Operacional Digital (DORA) é um regulamento da União Europeia concebido para harmonizar e elevar os padrões de cibersegurança e resiliência em todo o setor financeiro. Aplica-se a bancos, companhias de seguros, empresas de investimento e, muito importante, aos terceiros fornecedores de serviços TIC (tecnologia da informação e comunicação) que lhes prestam serviço crítico.

DORA é plenamente exigível desde 17 de janeiro de 2025. As entidades financeiras e os seus fornecedores TIC críticos já estão sob supervisão ativa: o foco está agora em demonstrar cumprimento contínuo, manter atualizado o Registo de Informação, remetê-lo periodicamente à autoridade competente e executar os testes de resiliência operacional digital com a frequência exigida pelo regulamento.

Assenta em cinco pilares: 1) Gestão de riscos TIC, 2) Notificação de incidentes graves, 3) Testes de resiliência operacional digital, 4) Gestão do risco de terceiros fornecedores TIC, e 5) Intercâmbio de informação e ciberinteligência. O software GlobalSuite® cobre todos eles de forma unificada.

Enquanto a ISO 27001 é uma norma generalista internacional sobre segurança da informação, DORA é uma lei europeia de cumprimento obrigatório específica para o setor financeiro. Além disso, DORA dá uma ênfase especial não só na proteção da informação, mas em garantir que as operações continuem a funcionar após um ciberataque, exigindo testes técnicos avançados e regulando rigorosamente a cadeia de fornecimento tecnológica (fornecedores externos).

A nossa plataforma automatiza todo o ciclo de vida do risco de terceiros. Permite lançar questionários automáticos a fornecedores, registar e assinar SLAs digitalmente, avaliar as vulnerabilidades que estes introduzem na sua infraestrutura e estabelecer uma matriz de risco contínuo para demonstrar o controlo total perante os reguladores financeiros europeus.

O Registo de Informação é o inventário completo dos acordos contratuais com fornecedores de serviços TIC que toda a entidade financeira deve manter e remeter à sua autoridade competente. Apresenta-se em formato xBRL, conforme os modelos definidos pelas autoridades europeias de supervisão. O GlobalSuite® gera o RoI automaticamente a partir da informação da plataforma, valida a integridade e coerência dos dados e exporta-o no formato oficial, pronto para apresentação.

Não, mas o risco de continuar a geri-lo com métodos manuais cresce a cada trimestre. Com o regulamento em aplicação, os supervisores já solicitam evidências, registos de incidentes e remissões do Registo de Informação. O GlobalSuite® permite-lhe passar de folhas de cálculo dispersas para um sistema de gestão contínuo em 3 a 6 meses, com catálogos de riscos, controlos e metodologias pré-configurados para começar desde o primeiro dia.