DORA już obowiązuje. Co to oznacza dla instytucji finansowych i dostawców IT?

Od początku 2025 r. sektor finansowy w całej Unii Europejskiej funkcjonuje w nowej rzeczywistości regulacyjnej. Rozporządzenie DORA (Digital Operational Resilience Act) weszło w życie, a wraz z nim pojawiły się obowiązki, które wykraczają daleko poza tradycyjne zarządzanie ryzykiem technologicznym.

Instytucje finansowe muszą dziś nie tylko zadbać o własną odporność operacyjną na zakłócenia, ale też zweryfikować, na ile ich partnerzy technologiczni są przygotowani do sprostania wymogom prawa. To moment, w którym współpraca z dostawcami IT zyskuje nowy wymiar – staje się kluczowym elementem zapewnienia bezpieczeństwa działania.

Nowe wyzwania dla dostawców IT

DORA redefiniuje relację między instytucją finansową a jej dostawcami technologii. Odpowiedzialność za ciągłość działania, bezpieczeństwo systemów i ochronę danych nie kończy się już na organizacji – obejmuje również partnerów, którzy tworzą i utrzymują krytyczne rozwiązania. To stawia przed dostawcami IT szereg nowych wyzwań:

• Uczestnictwo w testach odporności – dostawcy muszą być przygotowani na udział w testach scenariuszowych i symulacjach awarii.
• Zarządzanie incydentami – konieczność współpracy w zakresie raportowania i szybkiego reagowania.
• Transparentność procesów – oczekiwana pełna przejrzystość zabezpieczeń, backupów i DRP.
• Zgodność umów z DORA – odpowiednie SLA i mechanizmy audytu.

Instytucje finansowe, które nie uwzględnią tych wymagań, ryzykują karami oraz konsekwencjami wizerunkowymi w razie przerwy w działalności.

DORA – jak sprostać tym wymaganiom?

Dla firm technologicznych wejście DORA oznacza konieczność zmiany podejścia do projektowania rozwiązań i zarządzania usługami. Wymaga to inwestycji w architektury systemów zapewniające:

• ciągłość działania (business continuity),
• zgodność z wymogami regulatorów,
• szybką reakcję na zagrożenia dzięki monitorowaniu i zarządzaniu incydentami.

W in4mates projektujemy rozwiązania takie jak SellFee, TemplaR i inVoice z myślą o dostępności, bezpieczeństwie danych i zgodności z przepisami, pomagając klientom minimalizować ryzyko operacyjne.

Budowanie cyfrowej odporności razem z klientami

DORA potwierdza, że bezpieczeństwo i transparentność stają się standardem. Wspieramy klientów w projektowaniu, wdrażaniu i utrzymaniu systemów gotowych na wyzwania oraz w klasyfikacji usług ICT pod kątem funkcji krytycznych.

Autor: Tomasz Król, Business Development Manager, in4mates

❓ Masz pytania lub potrzebujesz wsparcia technologicznego?

📩 Umów się na spotkanie z naszymi ekspertami.