regulace
DORA: Nová pravidla pro ICT rizika ve finančním sektoru
Digital Operational Resilience Act (DORA) vstoupil v účinnost 17. ledna 2025. Přehled požadavků na ICT risk management, incident reporting a testování.
Tokenizace Elite
13. 1. 2026
1 min čtení
# DORA: Digitální operační odolnost
## Co je DORA?
DORA (Digital Operational Resilience Act) je nařízení EU zaměřené na posílení digitální odolnosti finančního sektoru. Vstoupilo v účinnost 17. ledna 2025.
## Koho se týká?
- Banky a úvěrové instituce
- Pojišťovny a zajišťovny
- Investiční společnosti
- Poskytovatelé platebních služeb
- Poskytovatelé služeb kryptoaktiv (CASP)
## Klíčové požadavky
### 1. ICT Risk Management
- Definovat strategii ICT řízení rizik
- Identifikovat a klasifikovat ICT aktiva
- Implementovat ochranná opatření
- Pravidelně přezkoumat a aktualizovat
### 2. Incident Reporting
- Klasifikovat ICT incidenty
- Reportovat závažné incidenty regulátorům
- Lhůty: 4h pro počáteční notifikaci
### 3. Testování digitální odolnosti
- Základní testování: všechny entity
- Pokročilé penetrační testy (TLPT): významné entity
- Frekvence: minimálně 1x ročně
### 4. Third Party Risk
- Due diligence poskytovatelů ICT
- Smluvní požadavky
- Exit strategie
## Sankce
Porušení může vést k pokutám až do výše:
- 1% celosvětového obratu pro právnické osoby
- €1 milion pro fyzické osoby
DORA
ICT
kybernetická bezpečnost
compliance
Co to znamená pro vás
Převedeme článek do kontextu vaší role, firmy a oboru a vytvoříme praktický výstup, se kterým můžete dál pracovat.
Výstupy jsou soukromé — vidí je pouze vy, dokud je neuložíte do databáze a nezveřejníte profil.
Chcete vědět, co tento článek znamená přímo pro vás?
Přihlaste se a doplňte svůj profesní profil — ke každému článku vám pak vysvětlíme dopad přímo v kontextu vaší role, firmy a oboru.
Komentáře
Pro přidání komentáře se prosím přihlaste.
Zatím žádné komentáře. Buďte první!
Doporučujeme také přečíst
Na základě vašeho čtenářského profilu a tématu tohoto článku AI pro vás vybrala nejvhodněji navazující čtení.