Regulasyon (EU) 2022/2554, EUR-Lex
Ang Digital Operational Resilience Act.
Kilalanin ang bawat ICT provider sa inyong rehistro.
Mula 17 Enero 2025, hinihingi ng DORA sa mga entidad sa pananalapi sa EU na suriin ang mga ICT provider bago makipagkontrata at itala ang bawat kasunduan.
Ibinabalik ng Fill Easy ang tala sa rehistro ng bawat provider: kung sino ito, sino ang nagpapatakbo nito at ang grupong kinabibilangan nito.
Tatag sa operasyon sa buong supply chain.
Ginagawang bahagi ng pamamahala ng panganib ng isang pinansyal na entidad ng Digital Operational Resilience Act (Regulation (EU) 2022/2554) ang panganib mula sa ICT third-party. Sinusuri ng entidad ang bawat provider bago makipagkontrata at nagpapanatili ng rehistro ng impormasyon tungkol sa lahat ng kasunduang kontraktuwal.
Tinutukoy sa rehistro ang bawat provider at ang grupo nito. Para sa provider na nakarehistro sa Asya, nagsisimula ito sa rehistro sa Asya.
Sa isang tingin
- Batas
- Regulasyon (EU) 2022/2554 (DORA), Kabanata V
- Ipinatutupad mula
- 17 Enero 2025
- Saklaw ang
- Mga bangko, insurer, investment firm, tagapagbigay ng serbisyo sa pagbabayad at crypto-asset, at iba pang pinansyal na entidad sa EU
- Rehistro
- Rehistro ng impormasyon tungkol sa bawat ICT third-party arrangement, na ibinibigay sa mga superbisor
Datos at panganib sa ikatlong partido
Mula sa due diligence hanggang sa rehistro.
Mga tungkulin sa third-party na nangangailangan ng datos ng kompanya bilang ebidensiya.
| Obligasyon | Ano ang hinihingi nito | Ano ang ibinabalik ng Fill Easy |
|---|---|---|
| Due diligence bago ang kontrata | Suriin ang provider bago pumasok sa kasunduan | Registry extract at mga dokumentong itinakda ng batas mula sa rehistro ng kompanya sa sariling hurisdiksiyon nito, sa 60+ hurisdiksiyon; mga credit report at paghahanap ng kaso sa hukuman |
| Rehistro ng impormasyon | Tukuyin ang bawat provider at ang grupong kinabibilangan nito | Pagsubaybay sa pagmamay-ari nang patong-patong sa bawat rehistro hanggang sa mga taong tunay na may-ari sa tuktok, kasama ang pagtukoy sa parent company |
| Panganib ng konsentrasyon | Alamin kung may ilang provider na kabilang sa iisang grupo | Sinusubaybayan ang estruktura ng grupo sa iba’t ibang rehistro upang makita ang magkakaparehong may-ari |
| Patuloy na pagsubaybay | Panatilihing napapanahon ang impormasyon ng provider sa buong panahon ng kontrata | Monitoring at remediation: muling sinusuri sa pinagmulan ang listahan mula sa iisang Excel file |
Buod ito, hindi legal na payo: ang opisyal na teksto ang umiiral, at ang inyong compliance team ang magpapasya kung ano ang hinihingi ng inyong mga patakaran.
Basahin ang pinagmulan
Ang opisyal na teksto.
EBA: DORA
Mga teknikal na pamantayan ng European Supervisory Authorities, kabilang ang rehistro ng impormasyon.
Mga tanong tungkol sa DORA ICT third-party risk
Wala rito ang sagot? Magtanong sa aming pangkat
Ginagawa ba kaming sumusunod sa DORA ICT third-party risk ng Fill Easy?
Hindi. Nasa inyong kompanya ang tungkulin sa due diligence sa ilalim ng DORA ICT third-party risk, at ang inyong mga patakaran ang nagtatakda kung ano ang sapat. Ibinibigay ng Fill Easy ang ebidensiyang kailangan ng mga patakarang iyon: mga tala mula sa pamahalaan o rehistro na nagpapakita kung saan at kailan kinuha ang bawat isa.
Maaari ba ninyong suriin nang sabay-sabay ang buong listahan ng aming mga provider?
Oo. Ipadala ang listahan bilang iisang Excel file kasama ang inyong mga reference. Muling susuriin ang bawat provider sa rehistro nito at ibabalik ang mga resultang katugma ng inyong mga row.