Оперативна устойчивост на цифровите технологии във финансовия сектор
Регламент (ЕС) 2022/2554, често наричан Акт за цифровата оперативна устойчивост (Digital Operational Resilience Act, DORA), въвежда цялостна рамка за гарантиране на оперативната устойчивост на цифровите системи във финансовия сектор. Организациите, които са обект на този акт, се очаква да изпълняват различни действия, за да се съобразят с изискванията. Ключовите аспекти включват:
1. Рамка за управление на риска от Информационни и комуникационни технологии (ИКТ):
- Създаване и поддържане на обстойна рамка за управление на риска от ИКТ.
- Идентифициране, категоризиране и оценка на рисковете, свързани с ИКТ.
- Въвеждане на защитни и превантивни мерки за намаляване на идентифицираните рискове.
- Редовен преглед и тестване на ефективността на рамката за управление на риска от ИКТ.
2. Докладване на инциденти:
- Установяване на здрави механизми за откриване и управление на инциденти, свързани с ИКТ.
- Докладване на значими инциденти, свързани с ИКТ, до съответните органи по своевременен и ефективен начин.
3. Тестване на цифровата оперативна устойчивост:
- Провеждане на редовни тестове за оценка на устойчивостта на ИКТ системите и процесите.
- Извършване на оценка на уязвимостите, тестване, базирано на сценарии (например, проникване в системата), и установяване на процес за идентифициране и намаляване на уязвимостите.
4. Управление на риска от трети страни в ИКТ:
- Управление и мониторинг на ИКТ риска от трети страни, особено при разчитане на критични доставчици на ИКТ услуги от трети страни.
- Гарантиране, че договорите с доставчици на услуги от трети страни включват здрави клаузи относно нивата на обслужване, защита на данните и права за одит.
- Установяване на механизми за мониторинг на изпълнението и съответствието на доставчиците на услуги от трети страни.
5. Споделяне на информация:
- Ангажиране в споделянето на информация относно ИКТ рискове и инциденти за подобряване на разбирането и управлението на ИКТ заплахите в целия сектор.
- Участие в платформи за споделяне на информация, като се гарантира защитата на чувствителната и конфиденциалната информация.
6. Надзор и съответствие:
- Спазване на рамката за надзор, установена от компетентните органи.
- Редовна оценка на съответствието с регламента и сътрудничество при ревизии и одити от регулаторни органи.
- Въвеждане на корективни действия, както е изискано от регулаторните органи, за адресиране на недостатъци или въпроси на несъответствие.
7. Участие на управителния орган:
- Гарантиране, че управителният орган на организацията е ефективно ангажиран в надзора на рамката за управление на риска от ИКТ.
- Изискване на редовни доклади до управителния орган относно ИКТ рисковете, инцидентите и мерките за устойчивост.
8. Тестване на устойчивостта и киберсигурността:
- Въвеждане на здрава стратегия за киберсигурност за защита срещу кибер заплахи.
- Провеждане на тестване на устойчивостта, включително напреднало тестване за значими субекти, за оценка на способността на организацията да реагира ефективно и да се възстанови от нарушения в ИКТ.
9. Ресурси и експертност:
- Осигуряване на достатъчно ресурси (финансови, човешки, технически) за управление на риска от ИКТ и мерки за оперативна устойчивост.
- Гарантиране, че персоналът е адекватно обучен и поддържа високо ниво на експертност в управлението на риска от ИКТ и оперативната устойчивост.
Организациите, подлежащи на DORA, са задължени да интегрират тези практики в своите оперативни и стратегии за управление на риска, за да гарантират стабилността и устойчивостта на своите ИКТ системи и по-широката инфраструктура на финансовия пазар. Съответствието с тези изисквания ще бъде мониторирано от съответните органи, и организациите могат да бъдат подложени на одити, оценки и корективни мерки, ако се идентифицират недостатъци.
Регламент (ЕС) 2022/2554 ще се прилага от 17 януари 2025 г.
Регламент - 2022/2554 - EN - EUR-Lex (europa.eu)
Оперативна устойчивост на цифровите технологии във финансовия сектор
Внедряване на управленски стандарти
КОНСЕХО ЕООД (CONSEJO) е консултантска компания с над 20 години практически опит в разработването, внедряването и поддържането на системи за управление в съответствие с международни стандарти и регулаторни изисквания. Компанията предоставя консултантски услуги в областта на качеството, околната среда, здравето и безопасността при работа, безопасността на храните, информационната сигурност, киберсигурността, управлението на риска и устойчивото развитие. Експертизата ни обхваща стандарти и схеми като ISO 9001, ISO 14001, ISO 45001, ISO 22000, ISO/IEC 27001, IFS Food, BRCGS и HACCP, както и консултации във връзка с NIS2, DORA, GDPR и EcoVadis.
Екипът на КОНСЕХО е участвал в реализирането на над 1500 проекта за организации от различни сектори на икономиката, включително производство, строителство, енергетика, информационни технологии, транспорт, търговия, хранително-вкусова промишленост и услуги. В основата на нашия подход е изграждането на реално работещи системи за управление, съобразени със спецификата и потребностите на всяка организация. Работим в тясно сътрудничество с клиентите си, като осигуряваме консултантска подкрепа, обучение на персонала и съдействие при внедряването. Стремим се да предоставяме качествени услуги в договорените срокове и решения, които подпомагат успешното сертифициране и създават дългосрочна стойност за бизнеса.
