DORA (Resiliência Operacional Digital)

A Lei de Resiliência Operacional Digital (DORA) remodelou a forma como o setor financeiro europeu adquire tecnologia. Embora as regulamentações anteriores se concentrassem fortemente nos requisitos de capital, a DORA reconhece que o risco cibernético é a nova ameaça sistémica. A partir de Janeiro de 2025, as entidades financeiras – bancos, seguradoras e empresas de investimento – são estritamente responsáveis ​​pela resiliência de todo o seu conjunto tecnológico. Mais importante ainda, a DORA estabelece um quadro de supervisão da UE para prestadores terceiros de serviços críticos de tecnologias de informação e comunicação (TIC). Se você vender software ou serviços em nuvem para um banco europeu, deverá comprovar a conformidade com a DORA, ou seu contrato será rescindido.

A conformidade com a DORA exige muito mais do que um certificado ISO 27001. Os fornecedores de TIC devem mapear seu risco de concentração, estabelecer estruturas de gerenciamento de risco de TIC aprovadas pelo conselho, realizar testes de penetração conduzidos por ameaças (TLPT) e implementar mecanismos rígidos de relatório de incidentes que sejam acionados poucas horas após uma violação. Além disso, você deve mapear seus próprios subcontratados para garantir que as vulnerabilidades não cheguem aos seus clientes financeiros.

Sustalium preenche a lacuna entre suas equipes de engenharia e os departamentos de compras de seus clientes bancários. Em vez de preencher questionários de segurança enormes e personalizados para cada cliente em potencial, o Sustalium permite que você crie um dossiê de conformidade DORA centralizado. Você pode mapear seus ativos de TIC, registrar suas estratégias de backup e vincular com segurança os resultados dos testes de penetração. Quando um cliente bancário da UE solicita a sua postura de resiliência, basta gerar um pacote de evidências DORA completo e estruturado.