Dla kogo

Dla sektora finansowego i ubezpieczeń: DORA pod kontrolą, dostawcy w polu widzenia

DORA wymaga zarządzania ryzykiem ICT, zgłoszeń, testów odporności i nadzoru nad dostawcami usług. Complass prowadzi Państwa przez wszystkie części.

Wypróbuj za darmo Umów demo

Rejestr ryzyk z oceną, osobami odpowiedzialnymi i postępowaniem w Complass (projekt przykładowy)

Wyzwanie

Wielu dostawców, jeden rejestr

Każda usługa ICT należy do rejestru informacji, wraz z umową, funkcją i podwykonawcami. Nadzór żąda rejestru corocznie.

Szybko klasyfikować incydenty

To, czy incydent ICT jest poważny i podlega zgłoszeniu, rozstrzygają stałe kryteria. Zgłoszenie początkowe następuje w ciągu kilku godzin.

Odpowiedzialność organu zarządzającego

Organ zarządzający ponosi odpowiedzialność za ramy zarządzania ryzykiem ICT i musi je zatwierdzać, nadzorować i regularnie przeglądać.

Co obowiązuje Państwa przedsiębiorstwo

DORA obowiązuje bezpośrednio w całej UE. Dla małych i niepowiązanych przedsiębiorstw istnieją uproszczone ramy, dla większości pozostałych obowiązują następujące obowiązki:

Ramy regulacyjne: DORA · ISO 27001 · RODO · NIS2

Ramy zarządzania ryzykiem ICT ze strategią, politykami, ochroną, wykrywaniem, reagowaniem i odtwarzaniem, zatwierdzane i nadzorowane przez organ zarządzający Art. 5 DORA Art. 6 DORA
Rejestrować incydenty związane z ICT, klasyfikować je według stałych kryteriów i zgłaszać poważne incydenty w trzech etapach: zgłoszenie początkowe, zgłoszenie pośrednie i sprawozdanie końcowe Art. 17 DORA Art. 18 DORA Art. 19 DORA
Regularnie testować cyfrową odporność operacyjną; wybrane przedsiębiorstwa dodatkowo za pomocą testów penetracyjnych opartych na zagrożeniach Art. 24 DORA Art. 26 DORA
Zarządzać ryzykiem związanym ze stronami trzecimi ICT: strategia, rejestr informacji o wszystkich usługach ICT i strategie wyjścia Art. 28 DORA
Umowy z dostawcami usług ICT muszą zawierać określone treści, na przykład opis usługi, lokalizacje przetwarzania danych, współdziałanie przy incydentach, prawa kontroli i prawa wypowiedzenia Art. 30 DORA
Obowiązki w zakresie zarządzania ryzykiem, zgłaszania i obowiązki kierownictwa wynikające z niemieckiej ustawy BSIG nie dotyczą przedsiębiorstw finansowych objętych DORA; DORA ma w tym zakresie pierwszeństwo § 28 ust. 6 BSIG

Nie są Państwo pewni, jakie ramy regulacyjne Państwa obowiązują? Uruchom „Czy mnie to dotyczy?”
Koszty, nakład pracy i czas: doradca bez Complass, doradca z Complass czy wdrożenie własne z Complass? Otwórz kalkulator kosztów compliance

Informacja ogólna, nie porada prawna. Ta strona przedstawia sytuację prawną w uproszczeniu i nie zastępuje oceny Państwa indywidualnego przypadku. Rozstrzygające jest brzmienie przepisów i norm.

Typowe firmy

Banki i kasy oszczędnościowe Obszar priorytetowy

Instytucje kredytowe z własnym lub zlecanym na zewnątrz IT, z rejestrem informacji i testami odporności.

Zakłady ubezpieczeń

Zakłady ubezpieczeń i reasekuracji, z wyłączeniem bardzo małych zakładów; pośrednicy tylko wtedy, gdy są więksi niż przedsiębiorstwo średnie (art. 2 ust. 3 DORA).

Instytucje płatnicze i instytucje pieniądza elektronicznego

Usługi płatnicze z wysokimi wymaganiami dotyczącymi dostępności i zgłaszania incydentów.

Firmy inwestycyjne i zarządzający funduszami

W zależności od wielkości z pełnymi lub uproszczonymi ramami zarządzania ryzykiem ICT; małe zarejestrowane podmioty zarządzające alternatywnymi funduszami inwestycyjnymi są wyłączone.

Tak wspiera Państwa Complass

Wdrażanie DORA krok po kroku

Fazy od stosowalności po przegląd ram, z szablonami strategii, polityk, programu testów oraz planu zgłaszania i klasyfikacji.

Więcej o funkcji

Rejestr informacji i umowy

Szablon roboczy rejestru informacji, weryfikacja umów wg art. 30 i plan wyjścia dla każdej usługi ICT.

Ryzyka ICT i zarządzanie ciągłością działania

Rejestr ryzyk z apetytem na ryzyko i planem postępowania, a także analiza wpływu na działalność (BIA) i plany awaryjne dla funkcji krytycznych.

Więcej o funkcji

Oceniać dostawców usług

Klasyfikować dostawców usług ICT, zamawiać samooceny i dowody oraz je weryfikować.

Więcej o funkcji

Ocena ryzyka z prawdopodobieństwem wystąpienia, skutkami i ryzykiem resztkowym w Complass (projekt przykładowy) — Oceniać ryzyka ICT i postępować z nimi

Czego Państwo minimalnie potrzebują jako Przedsiębiorstwa finansowe

Jeśli DORA dotyczy Państwa przedsiębiorstwa finansowego, ten wybór obejmuje obowiązki w Complass. Czy tak jest, pokaże bezpłatna kontrola stosowalności.

Minimalny wybór Przedsiębiorstwa finansowe

Pakiet Start, rozmiar S, z Zarządzanie ciągłością działania

278 € netto miesięcznie

DORA: Zarządzanie ryzykiem ICT, zgłaszanie poważnych incydentów ICT i testy; podstawowe obowiązki ustawy o BSI nie mają wtedy zastosowania. (Art. 5 i nast., 17 i nast., 24 i nast. DORA; § 28 Abs. 6 Nr. 1 BSIG (otwiera się w nowej karcie))
Kokpit zarządczy: Wykazać, że organ zarządzający ustala, zatwierdza i nadzoruje zarządzanie ryzykiem ICT. (Art. 5 DORA (otwiera się w nowej karcie))
Zarządzanie ciągłością działania (BCM): Ciągłość działania ICT: analiza wpływu na działalność, plany awaryjne i ćwiczenia, ISO 22301 wliczone. (Art. 11 DORA (otwiera się w nowej karcie))+ 79 €
Zarządzanie incydentami
Ponadto w zestawie: RODO, Akt w sprawie AI i Ochrona sygnalistów (HinSchG) (ochrona podstawowa)

Testuj bezpłatnie przez 14 dni Zamów

Polecany

Business

590 € netto miesięcznie

Większy efekt dzięki Zarządzanie zasobami i strefami i Supplier Management, miejsce dla 10 użytkowników i 2 ram regulacyjnych.

Wypróbuj Business

Inne pasujące pakiety

Regulację DORA mogą Państwo stosować już dziś. Dla dostawców usług ICT sektora finansowego przygotowujemy szablon branżowy „DORA dla dostawców usług ICT”.

Ceny dla firm, netto plus VAT, przy płatności rocznej i minimalnym okresie 12 miesięcy. Płatność miesięczna z dopłatą 15 %. Stan na 06/11/2026. Pakietów oznaczonych „wkrótce” nie można jeszcze zamówić. Enterprise i grupy kapitałowe na zapytanie. Wszystkie pakiety w przeglądzie cen

Obowiązki mogą Państwo spełnić także bez Complass. Complass wspiera wdrożenie i dokumentowanie, ale nie zastępuje porady prawnej. Informacje prawne

Często zadawane pytania

Czy jako bank musimy wdrażać także NIS2?

W zakresie zarządzania ryzykiem, zgłoszeń i obowiązków kierownictwa DORA ma pierwszeństwo; odpowiednie przepisy niemieckiej ustawy BSIG nie dotyczą przedsiębiorstw finansowych objętych zakresem DORA (§ 28 ust. 6 BSIG). Inne przepisy, na przykład dotyczące rejestracji, nie są w tym wyłączeniu wymienione. Należy zbadać te kwestie indywidualnie.

Czy DORA obowiązuje także mniejsze instytucje?

Tak, ale proporcjonalnie. Małe i niepowiązane firmy inwestycyjne oraz niektóre inne przedsiębiorstwa stosują uproszczone ramy zarządzania ryzykiem ICT (art. 16 DORA). W Niemczech niemiecka ustawa o sektorze kredytowym (Kreditwesengesetz) ponadto rozciąga DORA na dalsze instytucje.

Czy Complass pomaga przy rejestrze informacji?

Tak. Ramy regulacyjne DORA zawierają szablon roboczy rejestru informacji zgodny z wykonawczymi standardami technicznymi. Przekazanie go nadzorowi następuje jego drogą zgłoszeniową.

Białe księgi: DORA: digital operational resilience for financial entities and their ICT providers The management body is liable: what § 38 BSIG requires from managing directors

Inne branże i role: Dostawcy usług IT i MSP Chmura, hosting i centra danych KRITIS Wszystkie grupy odbiorców w skrócie

Przetestuj Complass na własnych danych

Mogą Państwo samodzielnie założyć konto testowe, na życzenie z przykładowym projektem dla każdej regulacji. Jeśli wolą Państwo najpierw zobaczyć Complass, proszę umówić demo.

Wypróbuj za darmo Umów demo