Ustawa o cyfrowej odporności operacyjnej (Digital Operational Resilience Act - DORA), której celem jest zwiększenie odporności na nadchodzące cyberataki w sektorze finansowym, jest propozycją legislacyjną, nad którą wciąż trwają prace. Należy zauważyć, że ustawa ta nie zastępuje istniejących regulacji, ale raczej je uzupełnia, zapewniając ramy dla zarządzania ryzykiem operacyjnym w środowisku cyfrowym. 

Celem DORA jest zapewnienie, że instytucje finansowe są w stanie wytrzymać cyberataki poprzez wdrożenie najlepszych praktyk, takich jak ochrona danych i planowanie reakcji na incydenty. Oznacza to, że firmy muszą mieć przygotowany plan na wypadek ataku, aby mogły utrzymać działalność operacyjną podczas odzyskiwania wszelkich szkód spowodowanych przez atak.

View: Deloitte’s new rules for DORA compliance
<

h2>Coustawa o cyfrowej odporności operacyjnej (DORA) oznacza dla Twojej firmy?

Ustawa Digital Operational Resilience Act (DORA) wprowadzi znaczące zmiany w sposobie, w jaki firmy świadczące usługi finansowe obsługują swoje praktyki w zakresie bezpieczeństwa danych. Zgodnie z DORA wszystkie instytucje finansowe muszą wdrożyć program cyberbezpieczeństwa, który obejmuje zasady, procedury i działania związane z zarządzaniem ryzykiem. Zasady te muszą być corocznie weryfikowane przez zewnętrzny organ nadzoru finansowego, który oceni, czy są one odpowiednie w oparciu o standardy branżowe. 

Instytucje finansowe muszą również wdrożyć plan reagowania na incydenty, który opisuje sposób reagowania w przypadku wystąpienia cybernetycznego naruszenia lub gdy istnieją przesłanki, że może ono wystąpić w najbliższej przyszłości. Plan ten musi zawierać strategię radzenia sobie z różnymi rodzajami ataków (np. oszustwami typu phishing), a także procedury odzyskiwania danych po ataku.

Uprość Dora z PowerDMARC!

Program DORA określa pewne scenariusze, w których może mieć zastosowanie: 

Na przykład, wszystkie organizacje, które bezpośrednio współpracują z instytucjami finansowymi i firmami jako usługodawcy, podlegają przepisom DORA i są bezpośrednio nadzorowane przez finansowy organ regulacyjny. Nadzór ten zapewnia zgodność z przepisami DORA w celu utrzymania środowiska wolnego od ryzyka w zakresie obsługi wrażliwych danych finansowych

Miałoby to na celu ustalenie, czy protokoły i praktyki bezpieczeństwa dostawcy są zgodne z normami określonymi przez DORA oraz czy są one w stanie zapewnić wolne od ryzyka środowisko do obsługi wrażliwych danych finansowych.

Organizacje, które nie współpracują bezpośrednio z żadną instytucją finansową, mogą dobrowolnie zdecydować się na osiągnięcie zgodności z ustawą DORA za pośrednictwem niezależnego audytora. 

Aby osiągnąć zgodność z przepisami ustawy DORA, ważne jest, aby organizacje posiadały dobrze zdefiniowany plan bezpieczeństwa i zarządzania ryzykiem. Plan ten powinien obejmować takie środki, jak regularne oceny podatności na zagrożenia, plany reagowania na incydenty oraz programy szkoleniowe dla pracowników. Kompleksowa propozycja określająca te środki i ich wdrożenie może pomóc organizacjom w osiągnięciu zgodności z przepisami ustawy DORA i zdobyciu pozycji godnych zaufania dostawców usług w branży finansowej.

Ustawa DORA: Główne warunki i cele 

Digital Operational Resilience Act (DORA) zapewnia zdolność sektora finansowego do działania w sposób bezpieczny i odporny. Ustawa ma następujące podstawowe wymagania:

1. Firmy muszą mieć plan reagowania na incydenty, który zawiera szczegółowy opis tego, co stanowi cyberatak, jak pracownicy powinni reagować i jak operacje zostaną przywrócone, jeśli dojdzie do naruszenia.
2. Firmy muszą prowadzić program bezpieczeństwa cybernetycznego, który obejmuje ocenę ryzyka stwarzanego przez cyberataki oraz plan działań ograniczających to ryzyko.
3. Firmy muszą utrzymywać odpowiednie kontrole bezpieczeństwa nad swoją infrastrukturą cyfrową. Kontrole te obejmują szyfrowanie, uwierzytelnianie, kontrolę dostępu, ścieżki audytu, systemy monitorowania, systemy zarządzania zdarzeniami oraz plany reagowania na incydenty.
4. Firmy muszą zgłaszać incydenty w momencie ich wystąpienia, aby organy regulacyjne mogły ocenić ich słabości i wydać zalecenia dotyczące poprawy ich postawy w zakresie bezpieczeństwa.
5. Firmy powinny posiadać plan zapewniający ciągłość usług podczas wszelkich zakłóceń, które mogą wystąpić.

Krok bliżej w kierunku zgodności z DORA dzięki PowerDMARC

Organizacje zwiększają swój poziom bezpieczeństwa ze względu na ustawę DORA, która wymaga bezpieczeństwa cyfrowego, sieciowego i chmurowego, a także bezpieczeństwa poczty elektronicznej. Ponieważ poczta elektroniczna jest podstawą dzisiejszej komunikacji i stanowi centralną platformę komunikacyjną dla większości firm, zabezpieczenie infrastruktury poczty elektronicznej ma kluczowe znaczenie dla osiągnięcia zgodności z ustawą DORA. 

PowerDMARC to platforma typu multi-tenant SaaS, która zabezpiecza kanały e-mailowe poprzez wykorzystanie pełnego pakietu uwierzytelniania poczty elektronicznej. Jesteśmy zgodni z ISO 27001, SOC Type 2 oraz GDPR i z powodzeniem współpracowaliśmy z różnymi organizacjami finansowymi, aby chronić ich dane e-mail i domeny przed zagrożeniami bezpieczeństwa. 

Pomagamy: 

• Chroń swoje e-maile przed spoofingiem i podszywaniem się dzięki DMARC
• Obroń się przed podsłuchami i atakami typu man-in-the-middle dzięki MTA-STS
• Monitoruj wyniki uwierzytelniania wiadomości e-mail i rozwiązuj problemy związane z incydentami kryminalistycznymi dzięki Raportowanie DMARC
• Nie przekraczaj limitu wyszukiwania SPF, aby uniknąć Permerrors z SPF spłaszczenie

Skontaktuj się z nami już dziś, aby osiągnąć zgodność ze swoimi wiadomościami e-mail!

• O
• Latest Posts

Yunes Tarada

Ekspert ds. bezpieczeństwa domen i poczty e-mail w PowerDMARC

Yunes jest liderem zespołu operacyjnego w PowerDMARC z wiedzą ekspercką w zakresie uwierzytelniania i bezpieczeństwa poczty elektronicznej. Yunes jest certyfikowanym przez Microsoft Azure Administrator Associate z certyfikatami CompTIA A+ i wieloma innymi.

Najnowsze posty autorstwa Yunes Tarada (zobacz wszystkie)

• DMARC dla Office 365: Konfiguracja krok po kroku i najlepsze praktyki - 11 lipca 2025 r.
• Konfiguracja Office 365 DKIM: Włączanie, weryfikacja i konfiguracja - 10 lipca 2025 r.
• Wyjaśnienie mechanizmu SPF Neutral (?all): Kiedy i jak go używać? - 23 czerwca 2025 r.