DORA-naleving betekent het voldoen aan de vereisten van de EU Digital Operational Resilience Act. Het vereist dat financiële entiteiten en relevante ICT-providers ICT-risico's beheren, grote ICT-incidenten melden, de operationele veerkracht testen, het ICT-risico van derden overzien, vereiste gegevens bijhouden en veerkrachtcontroles documenteren.

De DORA technische regelgevende standaarden zijn gedetailleerde regels die uitleggen hoe financiële entiteiten en ICT-providers moeten voldoen aan specifieke DORA-vereisten. Ze ondersteunen gebieden zoals ICT-risicobeheer, classificatie van incidenten, melding van incidenten, toezicht op ICT-risico's van derden, vereisten voor het register van informatie en tests van operationele veerkracht.

DORA RTS staat voor DORA Regulatory Technical Standards. Deze standaarden bieden meer gedetailleerde technische verwachtingen voor DORA-naleving, waaronder vereisten voor het ICT-risicobeheer framework, processen voor incidentrapportage, ICT-risicobeheer van derden, testvereisten en rapportagedocumentatie.

Een ICT-risicobeheerframework onder DORA helpt financiële entiteiten bij het identificeren, beschermen, detecteren, reageren op en herstellen van ICT-gerelateerde risico's. Het Smart Integrity Platform ondersteunt ICT-risicowerkstromen door middel van asset mapping, documentatie van controles, kloofanalyse, risicotracking, incidentprocessen en audit-ready rapportage.

ICT-risico's van derden onder DORA verwijzen naar de risico's die worden veroorzaakt door uitbestede ICT-diensten, technologieleveranciers, cloudproviders, onderaannemers en andere externe providers die kritieke of belangrijke functies ondersteunen. SIP helpt teams leveranciersrelaties, afhankelijkheden, concentratierisico's, uitstapstrategieën en ondersteunend bewijsmateriaal bij te houden.

DORA-incidentrapportage vereist dat financiële entiteiten ernstige ICT-gerelateerde incidenten classificeren, belangrijke details documenteren, interne escalatieprocedures volgen en de vereiste meldingen binnen de geldende termijnen indienen. SIP ondersteunt de DORA-incidentrapportage door teams te helpen bij het voorbereiden van gestructureerde workflows, sjablonen, bewijsmateriaal en beoordelingsverslagen.

Het DORA Register van Informatie is een gestructureerd register van ICT-overeenkomsten met derden, inclusief aanbieders, diensten, onderaannemers, afhankelijkheden en kritieke of belangrijke functies. SIP ondersteunt de workflows van het Register van Informatie door teams te helpen bij het verzamelen, organiseren en onderhouden van ICT-gegevens van leveranciers voor beoordeling.

DORA-workflows met een register zijn belangrijk omdat financiële entiteiten duidelijke inzichten nodig hebben in ICT-providers en serviceafhankelijkheden. Een gestructureerd register helpt bij het ondersteunen van toezicht, rapportage, leveranciersbeoordeling, analyse van concentratierisico's en documentatie die klaar is voor audits.

DORA gap-analyse vergelijkt de huidige ICT-controles, beleidslijnen, incidentprocessen, workflows voor risicobeheer van derden, testpraktijken en documentatie van een organisatie met de vereisten van DORA en DORA RTS. SIP helpt teams bij het identificeren van ontbrekende controles, zwakke documentatie, openstaande risico's en herstelmaatregelen.

Ja. Software voor operationele veerkracht kan de naleving van DORA ondersteunen door teams te helpen bij het beheren van ICT-activa-mapping, risicodocumentatie, incidentrapportage, workflows voor register van informatie, ICT-risico's van derden, veerkrachtstesten, het volgen van herstelmaatregelen en rapportage voor audits.

Om aan de eigen soevereiniteitsvereisten van DORA te voldoen, wordt alle data gehost op EU-gebaseerde infrastructuur die beschikt over een ISO 27001-certificering. We maken gebruik van end-to-end-encryptie, zodat zelfs tijdens een audit op het gebied van “digitale veerkracht” uw gevoelige infrastructuurgegevens toegankelijk blijven voor uitsluitend geautoriseerd personeel.