Šiandien visoje Europos Sąjungoje (ES) pradedamas taikyti Skaitmeninės veiklos atsparumo finansų sektoriuje reglamentas (angl. Digital Operational Resilience Act, DORA). Juo siekiama didinti ES finansų sektoriaus skaitmeninį atsparumą stiprinant finansų įstaigų informacinių ir ryšių technologijų (IRT) bei trečiųjų šalių rizikos valdymo ir veiklos atkūrimo sistemas.
„Įtempta geopolitinė padėtis bei auganti technologijų reikšmė įpareigoja peržiūrėti įvairaus pobūdžio kibernetinių rizikų valdymo principus ir priemones, kad šios srities rizika būtų tinkamai valdoma, o finansų sektoriaus atsparumas būtų stiprinimas. Finansų įstaigos turės skirti daugiau dėmesio ir išteklių, kad užtikrintų patikimas paslaugas vartotojams ir atlaikytų kibernetinių grėsmių iššūkius“, – sako Lietuvos banko valdybos narys Simonas Krėpšta.
DORA reglamento nuostatos apima privalomas IRT rizikos valdymo ir kontrolės sistemas, įtraukiant paslaugų teikėjus, su IRT susijusių incidentų stebėseną ir jų šalinimą, veiklos atsparumo testavimą (įskaitant grėsmėmis grindžiamus skverbimosi testus) ir ypatingos svarbos IRT paslaugų teikėjų priežiūrą ES lygiu.
Finansų įstaigos taip pat turėtų pasirengti naujiems atskaitomybės reikalavimams, pavyzdžiui, pranešimų apie didelius IRT incidentus ir informacijos apie paslaugų sutartis.
Be to, DORA reglamentu finansų įstaigos skatinamos tarpusavyje keistis informacija apie kibernetines grėsmes, įskaitant atakų rodiklius, taktikas, metodus ir procedūras.
Finansų rinkos dalyviai, norintys daugiau sužinoti apie pranešimų apie didelius su IRT susijusius incidentus ir pranešimų apie dideles kibernetines grėsmes teikimo Lietuvos bankui aspektus, kviečiami 2025 m. vasario 4 d. dalyvauti virtualiajame informaciniame seminare.
Praėjusiais metais Lietuvos bankas, vertindamas DORA svarbą finansų rinkos dalyviams, vien šiai temai aptarti skyrė tris konsultacinius renginius.
Skaitmeninės veiklos atsparumo finansų sektoriuje reglamentas (DORA)
