Norit publiskā apspriešana par jaunā DORA regulējuma dokumentiem
Apspriešanai nodotie dokumentu projekti:
- regulatīvie tehniskie standarti un ieviešanas tehniskie standarti incidentu ziņojumu saturam un veidnēm,
- vadlīnijas, kā aplēst nozīmīgu informācijas un komunikācijas tehnoloģiju (IKT) incidentu radītos zaudējumus;
- regulatīvie tehniskie standarti par kritisku vai svarīgu IKT funkciju nodošanu ārpakalpojumā;
- regulatīvie tehniskie standarti par uzraudzības harmonizāciju;
- vadlīnijas par uzraudzības sadarbību starp Eiropas uzraudzības iestādēm un nacionālajiem uzraugiem;
- regulatīvi tehniskie standarti par draudu vadītu ielaušanās testēšanu.
Ar dokumentu projektiem iespējams iepazīties Eiropas Apdrošināšanas un aroda pensiju iestādes tīmekļvietnē.
Publiskā apspriešana notiks un komentārus iespējams iesniegt līdz 4. martam. Savukārt 23. janvārī plānota publiska diskusija, kurā Eiropas uzraudzības iestādes iepazīstinās ar dokumentu pakotni un uzklausīs komentārus. Diskusija notiks tiešsaistē, tai nepieciešams reģistrēties līdz 18. janvārim.
ES jaunais regulējums finanšu sektora digitālās darbības noturības stiprināšanai DORA stājās spēkā 2023. gada 16. janvārī. Jaunā regulējuma prasības pilnībā tiks piemērotas no 2025. gada 17. janvāra.
Jaunais regulējums noteiks visam finanšu sektoram vienotas prasības IT risku pārvaldībai, drošības pārbaudēm un incidentu ziņošanai, kā arī IT ārpakalpojumu pārvaldībai.
Finanšu tirgus dalībniekiem būs jānovērtē, vai to pašreizējā IT sistēma un procesi atbilst jaunajam regulējumam un attiecīgi jāplāno darbības, lai ieviestu jaunā regulējuma prasības.
Paredzams, ka regulējums uzlabos digitālo finanšu pakalpojumu drošību un uzticamību.
