# DORA — odporność operacyjna sektora finansowego

> Cyfrowa odporność operacyjna dla podmiotów finansowych.

**Źródło:** https://algorsec.pl/uslugi/grc/dora  
**Język:** pl-PL  
**Wydawca:** AlgorSec (ALGORCOMP sp. z o.o.)

---

Przygotowujemy podmioty finansowe do rozporządzenia DORA: zarządzanie ryzykiem ICT, testowanie odporności, zarządzanie ryzykiem dostawców zewnętrznych oraz raportowanie poważnych incydentów. Porządkujemy wymogi w konkretny plan wdrożenia.

Usługa nadrzędna: [GRC — zgodność, regulacje, polityki i procedury](https://algorsec.pl/uslugi/grc)

## Zakres w tym obszarze

- **Analiza luk DORA** — Ocena zgodności w pięciu filarach rozporządzenia i identyfikacja braków.
- **Zarządzanie ryzykiem ICT** — Ramy zarządzania ryzykiem technologicznym i ciągłością działania.
- **Ryzyko dostawców (TPRM)** — Rejestr informacji o dostawcach ICT i wymogi umowne.
- **Raportowanie incydentów** — Klasyfikacja i ścieżki zgłaszania poważnych incydentów ICT.

## Przebieg prac

- **Ocena zgodności** — Analiza luk w pięciu filarach DORA względem obecnego stanu.
- **Plan i ramy** — Ramy zarządzania ryzykiem ICT, polityki i rejestr dostawców.
- **Wdrożenie** — Procedury incydentów, testy odporności i wymogi umowne.
- **Gotowość** — Dowody zgodności i przygotowanie do wymogów nadzorczych.

## Efekty

- Uporządkowane ryzyko ICT i ciągłość działania
- Rejestr i nadzór nad dostawcami ICT
- Ścieżka raportowania poważnych incydentów
- Gotowość do wymogów nadzorczych DORA

## Technologie i ramy

DORA, ICT risk, TPRM, TLPT