DORA Operacyjna odporność cyfrowa sektora finansowego. Komentarz

Rozporządzenie DORA (Digital Operational Resilience Act), obowiązujące w całej Unii Europejskiej, to przełomowy akt prawny, który wyznacza standardy bezpieczeństwa cyfrowego dla instytucji finansowych. Porządkuje on rozproszone dotąd regulacje dotyczące zarządzania ryzykiem ICT, a także wprowadza jednolite, rygorystyczne wymogi dla całego sektora – od banków i firm inwestycyjnych po dostawców usług chmurowych. W obliczu rosnącej liczby cyberataków i technologicznych incydentów, DORA stawia na kompleksowe podejście do odporności operacyjnej: obowiązkowe testy penetracyjne, systematyczne raportowanie incydentów, kontrolę nad zewnętrznymi dostawcami ICT aktywną rolę zarządów w zarządzaniu ryzykiem. Instytucje, które nie dostosują się do nowych regulacji, narażają się nie tylko na wysokie kary finansowe, lecz także na utratę zaufania klientów i partnerów biznesowych. Ta książka to przewodnik po najważniejszych aspektach rozporządzenia DORA – niezbędny dla każdego, kto chce zrozumieć, jak nowe przepisy zmieniają krajobraz cyfrowego bezpieczeństwa w finansach. Pokazuje, jak przygotować organizację na nadchodzące wyzwania, jak wdrożyć skuteczne strategie zarządzania ryzykiem i jak budować kulturę odporności cyfrowej w świecie, który nieustannie się zmienia. Komentarz przeznaczony jest dla praktyków: radców prawnych, adwokatów, sędziów, prokuratorów i doradców podatkowych. Zainteresuje również pracowników naukowych, a także pracowników administracji, ekonomistów, księgowych, pracowników działów IT i compliance, menadżerów oraz przedsiębiorców.

Spis treści Wykaz skrótów   7 Wprowadzenie   13 ROZPORZĄDZENIE PARLAMENTU EUROPEJSKIEGO I RADY (UE) 2022/2554 z dnia 14 grudnia 2022 r. Preambuła   37 Rozdział I. Przepisy ogólne   45 Rozdział II. Zarządzanie ryzykiem związanym z ICT   99 Sekcja I   99 Sekcja II   103 Rozdział III. Zarządzanie incydentami związanymi z ICT, ich klasyfikacja i zgłaszanie   144 Rozdział IV. Testowanie operacyjnej odporności cyfrowej   175 Rozdział V. Zarządzanie ryzykiem ze strony zewnętrznych dostawców usług ICT   198 Sekcja I. Najważniejsze zasady prawidłowego zarządzania ryzykiem ze strony zewnętrznych dostawców usług ICT   198 Sekcja II. Ramy nadzoru nad kluczowymi zewnętrznymi dostawcami usług ICT   214 Rozdział VI. Ustalenia dotyczące wymiany informacji   259 Rozdział VII. Właściwe organy   263 Rozdział VIII. Akty delegowane   314 Rozdział IX. Przepisy przejściowe i końcowe   317 Sekcja I   317 Sekcja II. Zmiany   319 Bibliografia   331 O autorach   335