Doran asetus vaikuttaa Luxemburgin finanssilaitoksiin
EU:n uusi DORA-asetus digitaalisesta operatiivisesta kestävyydestä astuu voimaan tammikuussa 2025. Luxemburgilaiset finanssilaitokset valmistautuvat laajamittaisiin muutoksiin.
Luxemburgilaisten finanssilaitosten on valmistauduttava merkittäviin muutoksiin EU:n uuden DORA-asetuksen (Digital Operational Resilience Act) myötä. Asetus, jonka tavoitteena on yhtenäistää kyberturvallisuutta ja operatiivista kestävyyttä koskevia sääntöjä koko EU:ssa, astuu voimaan tammikuussa 2025.
DORA vaikuttaa laajasti finanssialan toimijoihin, kattaen muun muassa pankit, maksulaitokset, sijoitusyritykset, kryptovaluuttapalveluntarjoajat ja vakuutusyhtiöt. Luxemburgissa asetus vaatii organisaatioilta muutoksia, jotka ulottuvat perinteistä ICT-hallintaa pidemmälle. Erityisesti ulkoistettujen kriittisten tai tärkeiden liiketoimintaprosessien valvonta ja hallinta vaativat selkeiden prosessien luomista.
Asetus vahvistaa myös johtotason vastuuta sääntelyn noudattamisesta, muutosten hallinnasta, ulkoistusten valvonnasta ja liiketoiminnan jatkuvuuden hallinnasta. Finanssilaitosten on varmistettava, että niillä on kattava ICT-riskienhallintakehikko ja dokumentoitu digitaalinen operatiivisen kestävyyden strategia.
Keskeisiä uudistusalueita ovat kolmansien osapuolien riskienhallinta, ICT-poikkeamien hallinta ja raportointi, digitaalisen operatiivisen kestävyyden testaus sekä hallintomallit ja ICT-riskienhallinnan vaatimukset. Yritysten on arvioitava sopimuksiaan ICT-palveluntarjoajien kanssa ja varmistettava, että ne täyttävät uudet vaatimukset, erityisesti kriittisten ulkoistusten osalta.
Finanssilaitoksilla on aikaa noin 24 kuukautta asetuksen virallisesta julkaisusta (27. joulukuuta 2022) määräaikaan mennessä. Kehotuksena on aloittaa DORA-vaatimusten puutteiden analysointi ja operatiivisen kestävyyden kehittämisen suunnittelu mahdollisimman pian, sillä useita teknisiä standardeja on odotettavissa lähikuukausina.