Български
Какво представлява регламентът DORA (Digital Operational Resilience Act)?
Регламентът за оперативна устойчивост на цифровите технологии (Digital Operational Resilience Act – DORA) е законодателство на Европейския съюз, насочено към укрепване на оперативната устойчивост на цифровите технологии в сектора на финансовите услуги.
Целта му е да намали риска от ИТ инциденти и да осигури непрекъсваемостта на критичните бизнес операции в банки, застрахователи, инвестиционни компании и други финансови организации.
Кой трябва да премине обучение за DORA?
Обучението по DORA е задължително за:
- Банки и кредитни институции;
- Застрахователни дружества и застрахователни посредници;
- Инвестиционни дружества и брокери;
- Финансови пазари и клирингови къщи;
- Доставчици на облачни и ИКТ услуги, работещи с финансови организации.
Вижте указанията на КФН за прилагане на Регламента за оперативна устойчивост на цифровите технологии Digital Operational Resilience Act – DORAОсновните изисквания на DORA и защо обучението е задължително
Регламентът DORA въвежда строги стандарти за управление на ИКТ рисковете във финансовия сектор, включително:
- Управление и надзор на ИКТ рисковете от висшето ръководство
- Създаване на рамки за докладване на сериозни ИКТ инциденти
- Изискване за регулярни тестове за устойчивост на ИКТ системите
- Надзор и управление на взаимоотношенията с трети страни доставчици на ИКТ услуги (например облачни доставчици)
Обучението е необходимо за ефективното прилагане на тези изисквания, за да се гарантира готовността и съответствието на финансовите институции.
Съдържание на обучението
- Въведение в DORA
- Какво е DORA и защо е важен?
- Кой попада в регулацията на регламента?
- Основни дефиниции и термини
- Управление на риска и оперативна устойчивост
- Как да идентифицирате, оцените и управлявате ИКТ рисковете?
- Роли и отговорности на ръководните органи
- Докладване на ИКТ инциденти
- Критерии и срокове за докладване
- Практически насоки за реакция при инциденти
- Изисквания за тестване и одит на ИТ устойчивостта
- Какви тестове изисква DORA (пенетрейшън тестове, resilience testing)
- Подготовка и документиране на тестове
- Управление на отношенията с доставчици на ИКТ услуги
- Как да избирате и управлявате доставчиците си?
- Изисквания за договори и надзор
- Необходими документи
Преминаването на обучението носи практически ползи, включително по-добро разбиране на задълженията по регламента и минимизиране на рисковете за организациите.
Примери и добри практики за прилагане на DORA (Digital Operational Resilience Act)
Нашето обучение разглежда примери и добри практики от Европейската комисия, EBA (Европейски банков орган), ESMA (Европейски орган за ценни книжа и пазари), и EIOPA (Европейски орган за застраховане и пенсионно осигуряване). Включени са казуси от водещи европейски държави като Германия, Франция и Италия, за да получите реалистична и полезна представа как се прилага DORA на практика.
Защо да изберете нашето обучение за DORA?
- Практическо съдържание: Обучението е базирано на официалните документи на ЕС и водещите регулаторни органи.
- Гъвкавост и достъпност: Онлайн формат за самостоятелно учене, достъпен от всяка точка и по всяко време.
- Сертификат: След успешното завършване получавате сертификат за преминато обучение.
Всеки сертификат, издаден от нас се пази в регистър на сертификатите, има уникален номер и дата. Това го прави полезен и незаменим при проверки от надзорните органи БНБ и КФН.
Насоки за прилагане на регламента DORA за банките е публикувала БНБ
Преминаването на курса за DORA гарантира вашата увереност и съответствие с регламента, помага ви да управлявате ИКТ рисковете и ви подготвя за бъдещите предизвикателства във финансовия сектор. Запишете се още днес и осигурете цифровата устойчивост на вашата организация.
За повече информация използвайте телефон за връзка+359 2 8505364 или формата по-долу:
