DORA-forordningen — krav til digital operationel modstandsdygtighed
DORA-forordningen (Digital Operational Resilience Act) er EU's forordning om digital operationel modstandsdygtighed for den finansielle sektor. Den trådte i kraft den 17. januar 2025 og stiller ensartede krav til, hvordan banker, forsikringsselskaber, investeringsselskaber og andre finansielle virksomheder i EU styrer IT-risiko, tester deres modstandsdygtighed og håndterer risici hos deres IT-leverandører. Modsat et direktiv gælder DORA-forordningen direkte i dansk ret, uden en separat implementeringslov.
Book en rådgivningssamtaleSe alle ydelser
- Base
- Aarhus, Danmark
- Team
- 50+ specialister
- Erfaring
- 20+ år
- Svartid
- Samme arbejdsdag
Managed SOC
Kontinuerlig overvågning, en del af den operationelle modstandsdygtighed DORA efterspørger.
ISO 27001-forberedelse
Et struktureret sikkerhedsledelsessystem, der overlapper med dele af DORAs krav.
NIS2-implementering
Hvis I er omfattet af begge regelsæt, er der betydeligt overlap i de underliggende sikkerhedstiltag.
Hvem er omfattet af DORA-forordningen
DORA-forordningen gælder for stort set alle typer finansielle enheder i EU — banker, betalingsinstitutter, forsikrings- og genforsikringsselskaber, investeringsselskaber, kryptoaktivudbydere og flere til. Forordningen omfatter også de kritiske IT-leverandører, som disse finansielle virksomheder er afhængige af, hvilket er en af de væsentlige forskelle fra tidligere regulering på området.
Konsekvenser ved manglende compliance
De nationale finanstilsyn — i Danmark Finanstilsynet — kan udstede påbud, bøder og i yderste konsekvens indskrænke en virksomheds aktiviteter, hvis DORA-forordningens krav ikke er opfyldt. Ud over den regulatoriske risiko er konsekvensen ved manglende compliance ofte den samme, som forordningen er designet til at forhindre: et IT-udfald eller sikkerhedsbrud, der rammer en finansiel virksomheds drift og kunder direkte.
Er vi de rigtige til opgaven?
Vi siger nej til opgaver, vi ikke er de rigtige til, og vi siger det højt, når en idé ikke bærer. Det er billigere at høre i en samtale end at opdage efter tre måneder.
En rådgivningssamtale tager en halv time og forpligter ingenting. I fortæller, hvad I står med. Vi siger ærligt, om vi kan løse det.