DORA (Regulation (EU) 2022/2554)

Contagens: os artigos que vinculam as entidades financeiras (5–14, 16–19, 24–30, 45), mapeados ao nível do parágrafo.

O DORA aqui refere-se aos artigos que vinculam as entidades financeiras, mapeados editorialmente ao nível do parágrafo. As normas técnicas que acrescentam pormenor, como o Regulamento Delegado (UE) 2024/1774, não estão mapeadas, pelo que os temas técnicos que cobrem não mostram qualquer ligação.

Requisitos

Os IDs e títulos dos requisitos são exibidos como cada framework os publica, em inglês.

DORA (Regulation (EU) 2022/2554) requisitos

ID	Requisito	Tópicos	Mapeado em
Chapter II: ICT risk management · 11
Art.5	Governance and organisation	Gestão de Riscos, Política de governança, Funções e responsabilidades, Conformidade, Conscientização e treinamento	10 de 13
Art.6	ICT risk management framework	Gestão de Riscos, Segurança Física, Funções e responsabilidades, Política de governança, Conformidade	10 de 13
Art.7	ICT systems, protocols and tools	—	nenhum
Art.8	Identification	Gestão de Ativos, Ambiente de Negócios, Classificação de Dados, Avaliação de riscos, Gestão de Vulnerabilidades, Inteligência de Ameaças	13 de 13
Art.9	Protection and prevention	Monit. contínuo, Proteção de Dados, Criptografia, Política de governança, Firewall / Segmentação de rede, Controle de acesso, Acesso privilegiado, Segurança Física, Autenticação multifator, Gestão de Patches	10 de 13
Art.10	Detection	Detecção de intrusão, Detecção de Anomalias, SIEM / SOC, Monit. contínuo, Registro e Auditoria, Ameaça interna	10 de 13
Art.11	Response and recovery	Continuidade de Negócios, Resposta a Incidentes, Mitigação, Comunicação e restauração, Planejamento de Recuperação, Ambiente de Negócios, Recuperação de desastres	8 de 13
Art.12	Backup policies and procedures, restoration and recovery procedures and methods	Backup e recuperação, Recuperação de desastres, Planejamento de Recuperação	11 de 13
Art.13	Learning and evolving	Inteligência de Ameaças, Perícia forense, Lições Aprendidas, Conscientização e treinamento	6 de 13
Art.14	Communication	Comunicação	8 de 13
Art.16	Simplified ICT risk management framework	Gestão de Riscos	10 de 13
Chapter III: ICT-related incidents · 3
Art.17	ICT-related incident management process	Resposta a Incidentes, Perícia forense, Comunicação, Mitigação	12 de 13
Art.18	Classification of ICT-related incidents and cyber threats	Resposta a Incidentes, Notificação	12 de 13
Art.19	Reporting of major ICT-related incidents and voluntary notification of significant cyber threats	Notificação	12 de 13
Chapter IV: Resilience testing · 4
Art.24	General requirements for the performance of digital operational resilience testing	Gestão de Riscos	10 de 13
Art.25	Testing of ICT tools and systems	Gestão de Vulnerabilidades	13 de 13
Art.26	Advanced testing of ICT tools, systems and processes based on TLPT	Gestão de Vulnerabilidades	13 de 13
Art.27	Requirements for testers for the carrying out of TLPT	Gestão de Vulnerabilidades	13 de 13
Chapter V: ICT third-party risk · 3
Art.28	General principles	Risco na cadeia de suprimentos, Gestão de Risco de Fornecedores, Segurança em Nuvem	9 de 13
Art.29	Preliminary assessment of ICT concentration risk at entity level	Risco na cadeia de suprimentos	9 de 13
Art.30	Key contractual provisions	Segurança em Nuvem, Gestão de Risco de Fornecedores	12 de 13
Chapter VI: Information sharing · 1
Art.45	Information-sharing arrangements on cyber threat information and intelligence	Inteligência de Ameaças	6 de 13

Cobertura do tópico

Tópicos com requisitos mapeados de DORA (39):

Sem mapeamento em nossos dados Nenhum requisito de DORA (11):