Нашите клиенти
Финансови организации
Обхванатите финансови организации — банки, платежни и електронни парични институции, инвестиционни посредници, застрахователи, доставчици на услуги за криптоактиви и други финансови субекти — трябва да покажат как управляват технологичния риск по DORA. Помагаме Ви да видите докъде сте, да подредите доказателствата и да ги поддържате актуални.
Ползата: подготвени сте за надзора и одита, ръководството има ясни решения, а доказателствата и корекциите се поддържат и проследяват.
Преди началото потвърждаваме писмено обхвата и цената.
Да обсъдим Вашия случайЗа Вас ли е?
- Кредитна институция, платежна или електронна парична институция, инвестиционен посредник, застраховател или презастраховател, застрахователен посредник, доставчик на услуги за криптоактиви, управляващо дружество на фонд, доставчик на услуги за колективно финансиране или друг субект по чл. 2 от DORA (регламент на ЕС за цифровата оперативна устойчивост на финансовия сектор).
- Надзорният орган, одиторът или ръководството Ви питат как управлявате ИКТ (информационни и комуникационни технологии) риска, инцидентите, тестването и доставчиците.
- Някои по-малки субекти прилагат опростена рамка за ИКТ риска (чл. 16 от DORA) — потвърждаваме кой режим се отнася за Вас.
Обхватът има изключения: например застрахователните посредници, които са микро-, малки или средни предприятия, са изключени (чл. 2, пар. 3 от DORA). Потвърждаваме дали DORA се прилага за Вашата организация.
Какво изисква DORA от Вас
Рамка за ИКТ риска
Управление, политики и контроли за технологичния риск, одобрени и контролирани от ръководния орган, който остава отговорен (чл. 5–16).
Докладване на инциденти
Големите инциденти, свързани с ИКТ, се класифицират и докладват на компетентния орган в кратки срокове — първоначалното уведомление се подава в рамките на часове (чл. 17–23).
Тестване на устойчивостта
Програма за тестване на критичните системи и тестове за проникване, водени от заплахи, на всеки три години за определените субекти (чл. 24–27).
ИКТ трети страни
Регистър на информацията за всички договори за ИКТ услуги и определени договорни клаузи с доставчиците (чл. 28–30).
Как помагаме
| Стъпка | Какво получавате | Цена |
|---|---|---|
| Оценка и пакет доказателства по DORA | Пропуски, регистър на информацията (до 20 договора за ИКТ услуги) и подредени доказателства с план за действие | от 7 900 € |
| Диагностика на регистъра по DORA | Проверка на регистъра преди подаване или след върнати грешки | 2 600 € |
| Изпълнение на плана по DORA | От оценката към изпълнени мерки и документирани доказателства | от 9 900 € |
| Външни експерти по сигурност и съответствие | Например подкрепа на функцията за контрол на ИКТ риска, с ясен месечен обем | от 1 400 € / месец |
| Годишна програма за съответствие | Оценката и 12 месеца външна експертна роля в един договор | 24 700 € |
Оценка и изпълнение на плана за стандартния обхват: от 17 800 € (изпълнението не включва оценката). Годишната програма е друг вариант: оценка и 12 месеца експертна роля за 24 700 €; техническото внедряване не е включено в нея.
Прочетете още
- Оценка и пакет доказателства по DORA
- Управление на риска от доставчици
- Регистър на информацията по DORA
- Тестове за проникване, водени от заплахи (TLPT) по DORA
- DORA или NIS2 — кое се прилага
Граници
- Не сме сертифициращ орган и не издаваме правни становища; правните въпроси се възлагат отделно на юрист.
- Не поемаме ролята на законов представител в ЕС (по ОРЗД, NIS2 или Регламента за ИИ) — това е отделна правна роля.
- Отговорността за решенията и за докладването остава на ръководството на организацията.
- Не обещаваме пълно съответствие или положителна оценка от надзорния орган — помагаме Ви да покажете какво е направено и какво остава.
За структурата и доказателствата започнете с какво съдържа DORA регистърът. Доставчик, който отговаря на Ваше искане, може да използва ръководството за доставчици на финансови субекти.