Blog 24/7
ARK. 1 · 1 min czytaniaPrawo i regulacje ·

DORA w drugim roku: regulatorzy UE sprawdzaja skutecznosc nadzoru nad ryzykiem ICT

Rozporzadzenie DORA obowiazuje w Unii od stycznia 2025. W drugim roku regulatorzy przenosza uwage z dokumentacji na to, czy przyjete ramy dzialaja w praktyce.

Karta wpisu: DORA w drugim roku: regulatorzy UE sprawdzaja skutecznosc nadzoru nad ryzykiem ICT

Rozporzadzenie DORA obowiazuje w Unii Europejskiej od stycznia 2025 i dotyczy podmiotow finansowych. W drugim roku regulatorzy UE zwiekszaja nacisk na wdrozenie DORA, analize incydentow ICT i skutecznosc nadzoru nad ryzykiem ICT, czyli na to, czy zbudowane ramy dzialaja, a nie czy zostaly opisane. Pierwszy rok uplynal na ustalaniu zasad zarzadzania ryzykiem, ocenie zewnetrznych dostawcow uslug, aktualizacji zapisow umownych i dokumentowaniu sciezek eskalacji incydentow.

Kogo dotyczy

Podmioty finansowe w Unii Europejskiej objete DORA oraz ich zespoly bezpieczenstwa. Materiał wskazuje tez zewnetrznych dostawcow uslug ICT, ktorych te podmioty oceniaja i z ktorymi aktualizuja umowy.

Co zrobic

Artykul 9 DORA wymaga ciaglego monitorowania i zarzadzania bezpieczenstwem oraz dzialaniem srodowiska ICT, a takze wdrozenia procesow ograniczajacych skutki ryzyka ICT. DORA nie narzuca konkretnych narzedzi. Materiał zwraca uwage, ze zapisy konfiguracji, logi i telemetria z koncowek nie pokazuja komunikacji miedzy systemami, zwlaszcza w starej infrastrukturze, urzadzeniach specjalistycznych i niezarzadzanych.

TAB. 2

Źródła

1
The Hacker News — DORA Year Two: Can Your SOC Actually See the Attack?thehackernews.com
TAB. 3

Powiązane

3
03.11.2026Prawo i regulacjeAmerykańskie firmy chcą przedłużenia ustawy CISA 2015 o 10 lat przed 11 grudnia
02.11.2026Prawo i regulacjeCyber Resilience Act od grudnia 2027 obejmie myszki i inne urządzenia peryferyjne
31.10.2026Prawo i regulacjeDepartament Sprawiedliwości USA chce ochrony czatów 12 mln użytkowników Character.AI

Wszystkie wpisy →

Blog 24/7
05.11CISA i FBI wzywają do zabezpieczenia sterowników chłodzenia po atakach w Europietherecord.media05.11Midnight Blizzard atakowała iPhone'y i Androidy przez zainfekowane strony w Europie i USAsecurityweek.com05.11APT29 kradła dane z iPhone'ów i Androidów przez przejęte i podrobione stronytherecord.media05.11Grupa APT29 przejęła skrypt Plerdy i atakowała niezałatane iPhone'y i Androidythehackernews.com05.11Microsoft wykrył 7,3 mld wiadomości phishingowych w III kwartale 2026microsoft.com05.11DigiCert ujawnia wyciek danych klientów i skanów dokumentów tożsamościbleepingcomputer.com05.11CWPdoor podmienia serwer cwpsrv w Control Web Panel i otwiera tylne wejście do Linuksableepingcomputer.com05.11Brytyjskie NCSC ostrzega, że narzędzia AI zwiększyły liczbę wykrywanych luk zero-daythehackernews.com05.11Skaner RootEvidence sprawdza starą lukę w Cisco IOS i dodaje nagłówki Opt-Outisc.sans.edu05.11Włamanie do portalu grantowego Norad, zagrożone dane 20 614 użytkownikówhelpnetsecurity.com