Hvordan håndterer jeg de nye DORA-krav i min daglige rapportering?

DORA, eller Digital Operational Resilience Act, stiller krav til, hvordan finansielle institutioner håndterer IKT-risici. Det er vigtigt at forstå de specifikke krav, der gælder for IKT-risikostyring og rapportering, da disse vil påvirke din daglige rapportering. Start med at gennemgå og opdatere dine nuværende service level agreements (SLA'er) med leverandører, så de inkluderer DORA-konforme krav til tilgængelighed og performance, som typisk kan være en oppetid på minimum 99,5 %.

Implementer også processer til håndtering af IKT-relaterede hændelser, så du hurtigt kan reagere på eventuelle problemer. Det er afgørende, at alle tredjepartsleverandører, du arbejder med, overholder DORA's krav, hvilket kræver en grundig evaluering af deres IKT-sikkerhed og -praksis.

Uddannelse af medarbejdere er en central del af at sikre, at alle i organisationen er klar over de nye krav. Dette kan inkludere workshops, kurser eller informationsmøder, hvor I gennemgår DORA's bestemmelser og deres betydning for jeres arbejde. Samarbejd tæt med compliance-afdelingen for at sikre, at alle processer og procedurer er i overensstemmelse med de nye regler.

Endelig er det vigtigt at være opmærksom på, at Finanstilsynet fører tilsyn med overholdelsen af DORA, så det kan være en god idé at forberede sig på eventuelle inspektioner eller revisioner, der kan komme i fremtiden.