DORA (цифровая операционная устойчивость)

Закон о цифровой операционной устойчивости (DORA) изменил порядок закупок технологий европейским финансовым сектором. В то время как предыдущие правила в основном фокусировались на требованиях к капиталу, DORA признает, что киберриски являются новой системной угрозой. По состоянию на январь 2025 года финансовые организации — банки, страховщики и инвестиционные компании — несут строгую ответственность за устойчивость всего своего технологического набора. Самое главное, DORA создает систему надзора ЕС за критически важными сторонними поставщиками услуг информационных и коммуникационных технологий (ИКТ). Если вы продаете программное обеспечение или облачные услуги европейскому банку, вы должны доказать соответствие требованиям DORA, иначе ваш контракт будет расторгнут.

Соответствие DORA требует гораздо большего, чем просто сертификат ISO 27001. Поставщики ИКТ должны составить карту своих рисков концентрации, создать утвержденные советом директоров механизмы управления рисками в сфере ИКТ, провести тестирование на проникновение с учетом угроз (TLPT) и внедрить строгие механизмы отчетности об инцидентах, которые срабатывают в течение нескольких часов после взлома. Кроме того, вы должны сопоставить своих собственных субподрядчиков, чтобы уязвимости не распространились на ваших финансовых клиентов.

Sustalium устраняет разрыв между вашими инженерными командами и отделами закупок ваших банковских клиентов. Вместо того, чтобы заполнять огромные индивидуальные анкеты по безопасности для каждого потенциального клиента, Sustalium позволяет вам создать централизованное досье соответствия DORA. Вы можете сопоставить свои ИКТ-активы, записать стратегии резервного копирования и надежно связать результаты тестов на проникновение. Когда банковский клиент из ЕС запрашивает вашу позицию по обеспечению устойчивости, вы просто создаете полный, структурированный пакет доказательств DORA.