Savipatikra

DORA pasirengimo apklausa

Dvylika patikrų pagal penkis DORA ramsčius: IRT rizikos valdymą, incidentų pranešimą, atsparumo testavimą, trečiųjų šalių riziką ir keitimąsi informacija. Skirta finansų subjektams, patenkantiems į DORA taikymo sritį.

Apie 8 minutes

Kur turime siųsti rezultatą?
1 IRT rizikos valdymas IRT valdysenos ir rizikos sistema.

Ar valdymo organas patvirtino IRT rizikos valdymo sistemą?

Ar nustatėte IRT sutrikimų rizikos toleravimo lygį?

Ar nustatytos kritinės / svarbios funkcijos ir susietos su pagrindiniu IRT turtu?

2 Su IRT susijusių incidentų pranešimas Klasifikavimas, pranešimas ir įgytos pamokos.

Ar klasifikuojate IRT incidentus pagal DORA kriterijus (paveikti klientai, trukmė, geografinis paplitimas)?

Ar galite pateikti pirminį pranešimą per 4 valandas nuo incidento klasifikavimo kaip didelio?

Ar didelių incidentų atveju per 1 mėnesį paskelbiate incidento peržiūrą?

3 Skaitmeninio veikimo atsparumo testavimas Pažeidžiamumo ir grėsmėmis grįsto testavimo programos.

Ar bent kartą per metus atliekate kritinių IRT sistemų pažeidžiamumo vertinimus?

Jei patenkate į TLPT (grėsmėmis grįsto įsilaužimo testavimo) taikymo ribas, ar esate tam pasiruošę?

Ar atsparumo testavimo rezultatai pateikiami valdymo organui?

4 Trečiųjų šalių IRT rizika Registras, sutartys ir koncentracijos rizika.

Ar tvarkote informacijos registrą visiems IRT trečiųjų šalių susitarimams (DORA 28 str.)?

Ar sutartys su kritiniais IRT teikėjais peržiūrimos dėl DORA reikalaujamų sąlygų?

Ar turite dokumentuotą pasitraukimo strategiją kiekvienam kritiniam IRT teikėjui?

Rezultatą siunčiame el. paštu. Be sutikimo niekas nedalinama.