Opis
Rozporządzenie DORA (Digital Operational Resilience Act), obowiązujące w całej Unii Europejskiej, to przełomowy akt prawny, który wyznacza standardy bezpieczeństwa cyfrowego dla instytucji finansowych. Porządkuje on rozproszone dotąd regulacje dotyczące zarządzania ryzykiem ICT, a także wprowadza jednolite, rygorystyczne wymogi dla całego sektora – od banków i firm inwestycyjnych po dostawców usług chmurowych. W obliczu rosnącej liczby cyberataków i technologicznych incydentów, DORA stawia na kompleksowe podejście do odporności operacyjnej: obowiązkowe testy penetracyjne, systematyczne raportowanie incydentów, kontrolę nad zewnętrznymi dostawcami ICT aktywną rolę zarządów w zarządzaniu ryzykiem. Instytucje, które nie dostosują się do nowych regulacji, narażają się nie tylko na wysokie kary finansowe, lecz także na utratę zaufania klientów i partnerów biznesowych. Ta książka to przewodnik po najważniejszych aspektach rozporządzenia DORA – niezbędny dla każdego, kto chce zrozumieć, jak nowe przepisy zmieniają krajobraz cyfrowego bezpieczeństwa w finansach. Pokazuje, jak przygotować organizację na nadchodzące wyzwania, jak wdrożyć skuteczne strategie zarządzania ryzykiem i jak budować kulturę odporności cyfrowej w świecie, który nieustannie się zmienia. Komentarz przeznaczony jest dla praktyków: radców prawnych, adwokatów, sędziów, prokuratorów i doradców podatkowych. Zainteresuje również pracowników naukowych, a także pracowników administracji, ekonomistów, księgowych, pracowników działów IT i compliance, menadżerów oraz przedsiębiorców. Spis treściSpis treści Wykaz skrótów 7 Wprowadzenie 13 ROZPORZĄDZENIE PARLAMENTU EUROPEJSKIEGO I RADY (UE) 2022/2554 z dnia 14 grudnia 2022 r. Preambuła 37 Rozdział I. Przepisy ogólne 45 Rozdział II. Zarządzanie ryzykiem związanym z ICT 99 Sekcja I 99 Sekcja II 103 Rozdział III. Zarządzanie incydentami związanymi z ICT, ich klasyfikacja i zgłaszanie 144 Rozdział IV. Testowanie operacyjnej odporności cyfrowej 175 Rozdział V. Zarządzanie ryzykiem ze strony zewnętrznych dostawców usług ICT 198 Sekcja I. Najważniejsze zasady prawidłowego zarządzania ryzykiem ze strony zewnętrznych dostawców usług ICT 198 Sekcja II. Ramy nadzoru nad kluczowymi zewnętrznymi dostawcami usług ICT 214 Rozdział VI. Ustalenia dotyczące wymiany informacji 259 Rozdział VII. Właściwe organy 263 Rozdział VIII. Akty delegowane 314 Rozdział IX. Przepisy przejściowe i końcowe 317 Sekcja I 317 Sekcja II. Zmiany 319 Bibliografia 331 O autorach 335