{"id":24965,"date":"2025-04-01T13:19:47","date_gmt":"2025-04-01T11:19:47","guid":{"rendered":"https:\/\/nexttechnology.io\/?p=24965"},"modified":"2025-04-01T13:19:47","modified_gmt":"2025-04-01T11:19:47","slug":"rozporzadzenie-dora-w-2025-roku-kogo-dotyczy-i-jak-uniknac-kar","status":"publish","type":"post","link":"https:\/\/nexttechnology.io\/pl\/rozporzadzenie-dora-w-2025-roku-kogo-dotyczy-i-jak-uniknac-kar\/","title":{"rendered":"Rozporz\u0105dzenie DORA w 2025 roku. Kogo dotyczy i jak unikn\u0105\u0107 kar?"},"content":{"rendered":"\n

W szybko zmieniaj\u0105cym si\u0119 technologicznie \u015bwiecie sektor finansowy stoi przed rosn\u0105cymi zagro\u017ceniami zwi\u0105zanymi z cyberzagro\u017ceniami. Aby zapewni\u0107 bezpiecze\u0144stwo i ci\u0105g\u0142o\u015b\u0107 dzia\u0142ania instytucji finansowych, Unia Europejska wprowadzi\u0142a Rozporz\u0105dzenie o Cyfrowej Odporno\u015bci Operacyjnej<\/strong>, znane jako DORA (Digital Operational Resilience Act)<\/strong>. Jest to kluczowa regulacja, kt\u00f3ra nak\u0142ada na firmy zwi\u0105zane z sektorem finansowym obowi\u0105zek zarz\u0105dzania ryzykiem ICT (Information and Communication Technologies) oraz zapewnienia odpowiednich mechanizm\u00f3w ochrony przed cyberprzest\u0119pcami.<\/p>\n\n\n\n

W poni\u017cszym artykule dowiesz si\u0119 czym jest Rozporz\u0105dzenie DORA<\/strong>, jak wp\u0142yn\u0119\u0142o na sektor finansowy, a tak\u017ce jakie wymogi stawia przed instytucjami i jakie korzy\u015bci przynosi dla bezpiecze\u0144stwa ca\u0142ego systemu finansowego w Unii Europejskiej.<\/p>\n\n\n\n

Zapraszamy do lektury!<\/p>\n\n\n\n

\"Rozporz\u0105dzenie<\/a><\/figure>\n\n\n\n

Czym jest Rozporz\u0105dzenie DORA?<\/strong><\/h2>\n\n\n\n

Rozporz\u0105dzenie DORA<\/strong><\/a> (ang. Digital Operational Resilience Act) to unijny akt prawny, kt\u00f3ry ma na celu wzmocnienie odporno\u015bci operacyjnej sektora finansowego oraz dostawc\u00f3w us\u0142ug ICT w Unii Europejskiej<\/strong>, a dok\u0142adniej uodpornienia ich na zagro\u017cenia cyfrowe, poprzez testowanie ich odporno\u015bci i raportowanie zaistnia\u0142ych incydent\u00f3w. Rozporz\u0105dzenie zosta\u0142o przyj\u0119te przede wszystkim w celu zwi\u0119kszenia bezpiecze\u0144stwa cyfrowego i stabilno\u015bci systemu finansowego w Unii Europejskiej.<\/p>\n\n\n\n

Rozporz\u0105dzenie DORA wesz\u0142o w \u017cycie 16 stycznia 2023 roku, jednak jego przepisy obowi\u0105zuj\u0105 od 17 stycznia 2025 roku.<\/strong> Od tego momentu podmioty obj\u0119te powy\u017csz\u0105 regulacj\u0105 maj\u0105 obowi\u0105zek dostosowa\u0107 swoje procedury i systemy do nowych wymog\u00f3w.<\/strong><\/p>\n\n\n\n

Rekrutacja specjalisty IT do wdra\u017cania wymog\u00f3w Rozporz\u0105dzenia DORA<\/strong><\/h4>\n\n\n\n

W Rozporz\u0105dzeniu DORA bardzo wa\u017cnym czynnikiem jest zatrudnienie odpowiedniego specjalisty IT,<\/strong> kt\u00f3ry b\u0119dzie potrafi\u0142 wdra\u017ca\u0107 je do Twojej firmy.<\/p>\n\n\n\n

Wymaganymi kompetencjami i do\u015bwiadczeniem u specjalisty IT<\/strong> do wdro\u017cenia Rozporz\u0105dzenia DORA s\u0105 mi\u0119dzy innymi: <\/strong>Dog\u0142\u0119bne zrozumienie przepis\u00f3w DORA, w tym wymaga\u0144 dotycz\u0105cych zarz\u0105dzania ryzykiem ICT, a tak\u017ce praktyczna wiedza na temat identyfikacji, klasyfikacji i dokumentowania funkcji biznesowych zwi\u0105zanych z ICT oraz umiej\u0119tno\u015b\u0107 oceny zagro\u017ce\u0144 i podatno\u015bci w tym obszarze.<\/p>\n\n\n\n

Chcesz wiedzie\u0107 jakie jeszcze kompetencje powinien posiada\u0107 odpowiedni specjalista IT do pracy z Rozporz\u0105dzeniem DORA?<\/strong> Sprawd\u017a nasz\u0105 przyk\u0142adow\u0105 ofert\u0119 pracy<\/a> lub skontaktuj si\u0119 z nami na adres kontakt@nexttechnology.io<\/strong><\/a>, a my odpowiemy na wszelkie Twoje pytania!<\/p>\n\n\n\n

G\u0142\u00f3wne cele i wymagania Rozporz\u0105dzenia DORA<\/strong><\/h2>\n\n\n\n

Instytucje finansowe poprzez Rozporz\u0105dzenie DORA zosta\u0142y zobowi\u0105zane do wdro\u017cenia kompleksowych ram zarz\u0105dzania ryzykiem zwi\u0105zanym z technologi\u0105 informacyjno-komunikacyjn\u0105 (ICT)<\/strong>, obejmuje to przede wszystkim tworzenie zasad bezpiecze\u0144stwa, sposoby wykrywania zagro\u017ce\u0144, a tak\u017ce plany dzia\u0142ania na wypadek awarii. Przepisy okre\u015blaj\u0105 w jaki spos\u00f3b klasyfikowa\u0107, monitorowa\u0107 i zg\u0142asza\u0107 incydenty ICT do odpowiednich instytucji, a z kolei firmy musz\u0105 wdro\u017cy\u0107 systemy, kt\u00f3re pozwol\u0105 szybko reagowa\u0107 na cyberzagro\u017cenia i ogranicza\u0107 ich skutki.<\/strong><\/p>\n\n\n\n

Aby zapewni\u0107 wysok\u0105 odporno\u015b\u0107 operacyjn\u0105, przepisy nak\u0142adaj\u0105 obowi\u0105zek regularnego testowania system\u00f3w i aplikacji teleinformatycznych.<\/strong> Przynajmniej raz w roku nale\u017cy przeprowadza\u0107 kompleksowe testy, kt\u00f3re sprawdz\u0105 poziom zabezpiecze\u0144 i wykryj\u0105 ewentualn\u0105 podatno\u015b\u0107 na potencjalne cyberataki.<\/p>\n\n\n\n

Bezpieczna wsp\u00f3\u0142praca z dostawcami i wymiana informacji dzi\u0119ki Rozporz\u0105dzeniu DORA<\/strong><\/h4>\n\n\n\n

Instytucje finansowe musz\u0105 ocenia\u0107 i kontrolowa\u0107 ryzyko zwi\u0105zane z dostawcami us\u0142ug ICT<\/strong>, poniewa\u017c Rozporz\u0105dzenie DORA zobowi\u0105zuje je do sprawdzania poziomu bezpiecze\u0144stwa kontrahent\u00f3w i ograniczania zagro\u017ce\u0144 zwi\u0105zanych z outsourcingiem. Wa\u017cnym celem tego rozporz\u0105dzenia jest tak\u017ce dzielenie si\u0119 informacjami o cyberzagro\u017ceniach, aby zwi\u0119kszy\u0107 nie tylko bezpiecze\u0144stwo jednej firmy, ale ca\u0142ego sektora finansowego.<\/p>\n\n\n\n

(\u017ar\u00f3d\u0142o: parp.gov.pl<\/a>)<\/p>\n\n\n\n

Jakie s\u0105 konsekwencje nieprzestrzegania Rozporz\u0105dzenia DORA?<\/strong><\/h3>\n\n\n\n

Nieprzestrzeganie Rozporz\u0105dzenia DORA wi\u0105\u017ce si\u0119 z surowymi konsekwencjami, w tym karami finansowymi i administracyjnymi.<\/strong><\/p>\n\n\n\n

Firmy mog\u0105 zosta\u0107 obci\u0105\u017cone grzywnami<\/strong> si\u0119gaj\u0105cymi 20 mln EUR lub 10% swojego rocznego obrotu, a dostawcy ICT – do 1% dziennego obrotu za ka\u017cdy dzie\u0144 naruszenia rozporz\u0105dzenia. Mo\u017cliwe s\u0105 tak\u017ce:<\/strong> cofni\u0119cie zezwolenia na prowadzenie dzia\u0142alno\u015bci, co skutkuje wyeliminowaniem firmy z rynku, zakaz pe\u0142nienia funkcji kierowniczych w instytucjach finansowych dla kadry kierowniczej (czasowy lub sta\u0142y), publiczne nagany, kt\u00f3re mog\u0105 szkodzi\u0107 reputacji marki i prowadzi\u0107 do utraty klient\u00f3w, a tak\u017ce obowi\u0105zek audytu i wdro\u017cenia planu naprawczego.<\/p>\n\n\n\n

Dodatkowo, naruszenia mog\u0105 skutkowa\u0107 utrat\u0105 reputacji oraz karami dla os\u00f3b odpowiedzialnych, nawet do 5 mln EUR.<\/strong><\/p>\n\n\n\n

Je\u015bli chcesz zatrudni\u0107 Specjalist\u0119 ds. Zarz\u0105dzania ICT, kt\u00f3ry prawid\u0142owo wdro\u017cy DORA w Twojej organizacji, to skontaktuj si\u0119 z nami na <\/strong>kontakt@nexttechnology.io<\/strong><\/a>.<\/strong><\/p>\n\n\n\n

Jakie sektory obejmuje Rozporz\u0105dzenie DORA?<\/strong><\/h2>\n\n\n\n

Rozporz\u0105dzenie DORA obejmuje szeroki zakres sektor\u00f3w finansowych w Unii Europejskiej. Sektorami obj\u0119tymi przez Rozporz\u0105dzenie DORA s\u0105:<\/strong> Operatorzy infrastruktury rynku finansowego, dostawcy krytycznych us\u0142ug ICT (us\u0142ugi chmurowe, przetwarzanie danych) agencje ratingowe, dostawcy us\u0142ug crowdfundingowych, dostawcy us\u0142ug zwi\u0105zanych z kryptowalutami, zarz\u0105dzaj\u0105cy aktywami (fundusze inwestycyjne), repozytoria transakcji, centralni kontrpartnerowie (CCP), gie\u0142dy i platformy obrotu, instytucje pieni\u0105dza elektronicznego, instytucje p\u0142atnicze (operatorzy system\u00f3w p\u0142atno\u015bci), zak\u0142ady ubezpiecze\u0144 i reasekuracji, firmy inwestycyjne (zarz\u0105dzanie portfelem, doradztwo, wykonywanie zlece\u0144), instytucje kredytowe (banki, kasy oszcz\u0119dno\u015bciowe, banki sp\u00f3\u0142dzielcze).<\/p>\n\n\n\n

Ka\u017cdy z tych obszar\u00f3w<\/strong> musi wprowadzi\u0107 system zarz\u0105dzania ryzykiem ICT, kt\u00f3ry obejmuje m.in. zg\u0142aszanie incydent\u00f3w, testowanie odporno\u015bci na cyberzagro\u017cenia oraz kontrolowanie wsp\u00f3\u0142pracy z zewn\u0119trznymi dostawcami. Chodzi przede wszystkim o popraw\u0119 bezpiecze\u0144stwa w sektorze finansowym i lepsz\u0105 ochron\u0119 przed zagro\u017ceniami w sieci.<\/strong><\/p>\n\n\n\n

Wp\u0142yw Rozporz\u0105dzenia DORA na sektor finansowy<\/strong><\/h3>\n\n\n\n

Rozporz\u0105dzenie DORA ma du\u017cy wp\u0142yw w szczeg\u00f3lno\u015bci na sektor finansowy<\/strong>, wprowadzaj\u0105c jasne zasady dotycz\u0105ce zarz\u0105dzania ryzykiem ICT i poprawiaj\u0105c bezpiecze\u0144stwo instytucji finansowych, reaguj\u0105c na potrzeby ochrony przed cyberprzest\u0119pcami. Najwa\u017cniejszymi punktami Rozporz\u0105dzenia DORA w kierunku sektora finansowego s\u0105:<\/p>\n\n\n\n

    \n
  1. Zwi\u0119kszenie odporno\u015bci na zagro\u017cenia<\/strong>, gdzie instytucje finansowe musz\u0105 wprowadzi\u0107 systemy do zarz\u0105dzania ryzykiem ICT i przeprowadza\u0107 testy, aby znale\u017a\u0107 s\u0142abe punkty, kt\u00f3re mog\u0105 by\u0107 wykorzystane przez cyberprzest\u0119pc\u00f3w.
    <\/li>\n\n\n\n
  2. Jednolite wymagania<\/strong> Rozporz\u0105dzenia<\/strong> DORA<\/strong> wprowadzaj\u0105 te same zasady dla wszystkich instytucji, co zmusza mniejsze firmy do inwestowania w infrastruktur\u0119 i szkolenia, aby spe\u0142ni\u0107 te wymagania.
    <\/li>\n\n\n\n
  3. Lepsze raportowanie incydent\u00f3w<\/strong> wprowadza prostszy system zg\u0142aszania incydent\u00f3w, co pozwala szybciej reagowa\u0107 na zagro\u017cenia i lepiej zarz\u0105dza\u0107 ryzykiem.
    <\/li>\n\n\n\n
  4. Nadz\u00f3r nad dostawcami us\u0142ug ICT<\/strong> zapewnia, \u017ce zewn\u0119trzni dostawcy us\u0142ug ICT spe\u0142niaj\u0105 wysokie standardy bezpiecze\u0144stwa, co zmniejsza ryzyko zwi\u0105zane z outsourcingiem.
    <\/li>\n\n\n\n
  5. Wi\u0119ksze zaufanie klient\u00f3w<\/strong> dzi\u0119ki lepszemu zabezpieczeniu danych. Klienci i inwestorzy maj\u0105 w\u00f3wczas wi\u0119ksze zaufanie do sektora finansowego.
    <\/li>\n\n\n\n
  6. Kary za brak zgodno\u015bci<\/strong> dla firm, kt\u00f3re nie spe\u0142niaj\u0105 wymaga\u0144 DORA. Firmy mog\u0105 zosta\u0107 ukarane karami finansowymi i zmuszone (nawet publicznie) do naprawienia b\u0142\u0119d\u00f3w.<\/li>\n<\/ol>\n\n\n\n

    Dzi\u0119ki wdro\u017ceniu Rozporz\u0105dzenia DORA, Unia Europejska d\u0105\u017cy do zwi\u0119kszenia bezpiecze\u0144stwa i stabilno\u015bci systemu finansowego.<\/p>\n\n\n\n

    Rozporz\u0105dzenie DORA – Wsparcie Next Technology Professionals<\/strong><\/h2>\n\n\n\n

    Je\u015bli nadal masz w\u0105tpliwo\u015bci co do Rozporz\u0105dzenia DORA i nie wiesz jak wdro\u017cy\u0107 je do swojej firmy lub szukasz wsparcia w jego implementacji – to skontaktuj si\u0119 z nami <\/strong>\ud83d\ude42<\/p>\n\n\n\n

    Jako agencja rekrutacyjna i outsourcingowa zajmujemy si\u0119 nie tylko sektorem IT, ale tak\u017ce finansami, dlatego te\u017c posiadamy szerok\u0105 wiedz\u0119 z rekrutacji Specjalist\u00f3w wdra\u017caj\u0105cych Rozporz\u0105dzenie DORA i pomo\u017cemy rozwia\u0107 Twoje wszelkie w\u0105tpliwo\u015bci. Nasz\u0105 gwarancj\u0119 niezawodno\u015bci mo\u017cesz sprawdzi\u0107 <\/strong>w rekomendacjach od naszych klient\u00f3w.<\/strong><\/a><\/p>\n\n\n\n

    Skontaktuj si\u0119 z nami poprzez mail kontakt@nexttechnology.io<\/strong><\/a>, formularz kontaktowy<\/strong><\/a> lub poprzez bezp\u0142atn\u0105 konsultacj\u0119<\/strong><\/a>.<\/strong> Odpowiadamy w ci\u0105gu 24 godzin!<\/p>\n\n\n\n

    \"\"<\/a><\/figure>\n","protected":false},"excerpt":{"rendered":"

    W szybko zmieniaj\u0105cym si\u0119 technologicznie \u015bwiecie sektor finansowy stoi przed rosn\u0105cymi zagro\u017ceniami zwi\u0105zanymi z cyberzagro\u017ceniami. …<\/p>\n","protected":false},"author":2,"featured_media":24968,"comment_status":"closed","ping_status":"closed","sticky":false,"template":"","format":"standard","meta":[],"categories":[3],"tags":[239,179,137,237,238,38,40,236],"_links":{"self":[{"href":"https:\/\/nexttechnology.io\/pl\/wp-json\/wp\/v2\/posts\/24965"}],"collection":[{"href":"https:\/\/nexttechnology.io\/pl\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/nexttechnology.io\/pl\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/nexttechnology.io\/pl\/wp-json\/wp\/v2\/users\/2"}],"replies":[{"embeddable":true,"href":"https:\/\/nexttechnology.io\/pl\/wp-json\/wp\/v2\/comments?post=24965"}],"version-history":[{"count":1,"href":"https:\/\/nexttechnology.io\/pl\/wp-json\/wp\/v2\/posts\/24965\/revisions"}],"predecessor-version":[{"id":24970,"href":"https:\/\/nexttechnology.io\/pl\/wp-json\/wp\/v2\/posts\/24965\/revisions\/24970"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/nexttechnology.io\/pl\/wp-json\/wp\/v2\/media\/24968"}],"wp:attachment":[{"href":"https:\/\/nexttechnology.io\/pl\/wp-json\/wp\/v2\/media?parent=24965"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/nexttechnology.io\/pl\/wp-json\/wp\/v2\/categories?post=24965"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/nexttechnology.io\/pl\/wp-json\/wp\/v2\/tags?post=24965"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}