Derfor skal du vide noget om EU’s DORA-forordning

EU’s DORA-forordning, også kendt som Digital Operational Resilience Act, er et vigtigt skridt fremad for at styrke den digitale modstandsdygtighed inden for den finansielle sektor. I en tid, hvor cyberangreb og digitale trusler bliver stadigt mere komplekse og hyppige, er det afgørende at sikre, at finansielle institutioner kan modstå og hurtigt komme sig efter sådanne angreb. Det kan du få meget mere at vide om i denne guide.

Hvad er DORA-forordningen?

DORA direktivet blev vedtaget af Europa-Kommissionen som en del af EU’s digitale finansstrategi. Formålet med forordningen er at sikre, at finansielle institutioner i hele EU har robuste og effektive systemer på plads til at håndtere digitale trusler. Dette inkluderer krav til risikostyring, informationssikkerhed og kontinuitetsplaner. Ved at standardisere disse krav på tværs af EU-landene, søger DORA at skabe en mere sammenhængende og sikker finansiel sektor.

Her er nøgleelementerne i DORA-forordningen

DORA-forordningen indeholder flere væsentlige elementer, som finansielle institutioner skal overholde:

• Risikostyring: Institutioner skal identificere, vurdere og håndtere risici forbundet med deres informations- og kommunikationsteknologi. Dette omfatter både interne risici og risici fra tredjepartsleverandører.

• Informationssikkerhed: Der stilles krav til, hvordan institutioner beskytter deres data og systemer mod cyberangreb. Dette inkluderer brug af kryptering, adgangskontrol og regelmæssige sikkerhedsopdateringer.

• Kontinuitetsplaner: Institutioner skal have planer og procedurer på plads for at sikre fortsat drift under og efter en cyberhændelse. Dette omfatter også regelmæssig testning af disse planer for at sikre deres effektivitet.

Hvorfor er DORA-forordningen vigtig?

Digitalisering har revolutioneret den finansielle sektor, men den har også gjort den mere sårbar over for cybertrusler. DORA-forordningen er vigtig, fordi den adresserer disse sårbarheder ved at fastsætte klare retningslinjer for, hvordan institutioner skal beskytte sig selv og deres kunder.

• Beskyttelse mod cyberangreb: Cyberangreb kan have alvorlige konsekvenser, ikke kun for de berørte institutioner, men også for den bredere økonomi og samfundet som helhed. Ved at følge DORA-forordningens krav, kan institutioner reducere risikoen for succesfulde angreb og minimere skaderne, hvis et angreb skulle finde sted.