규정 (EU) 2022/2554, EUR-Lex
디지털 운영 복원력법(DORA)입니다.
디지털 운영 복원력법(DORA, 규정 (EU) 2022/2554)은 ICT 제삼자 위험을 금융기관 위험관리의 일부로 규정합니다. 금융기관은 계약 전에 각 제공업체를 평가하고 모든 계약상 약정에 관한 정보 등록부를 유지해야 합니다.
등록부에는 각 제공업체와 그 소속 기업집단을 식별해야 합니다. 아시아에 등기된 제공업체라면 해당 아시아 국가·지역의 등기부에서 확인을 시작합니다.
데이터 및 제삼자 위험
| 의무 | 요구 사항 | Fill Easy가 제공하는 결과 |
|---|---|---|
| 계약 전 실사 | 약정을 체결하기 전에 제공업체를 평가합니다. | 60+개 관할권에서 제공업체 소재지의 등기부로부터 등기부 등본 및 법정 서류를 가져오고, 신용보고서와 소송 조회를 제공합니다. |
| 정보 등록부 | 각 제공업체와 소속 기업집단을 식별합니다. | 각 등기부를 통해 소유구조의 각 단계를 최상위 자연인까지 추적하고 모회사를 식별합니다. |
| 집중 위험 | 여러 제공업체가 같은 기업집단에 속하는지 파악합니다. | 여러 등기부에 걸쳐 기업집단 구조를 추적해 공통 소유자가 드러나도록 합니다. |
| 지속적 모니터링 | 계약 기간 동안 제공업체 정보를 최신 상태로 유지합니다. | 모니터링 및 시정: Excel 파일 하나로 목록 전체를 원천에서 다시 확인합니다. |
법률 자문이 아닌 요약입니다. 공식 문서가 우선하며, 자사의 정책에 필요한 사항은 고객사 준법감시팀이 결정해야 합니다.
여기서 찾지 못하셨나요? 팀에 문의하기
아니요. DORA의 ICT 제삼자 위험에 관한 실사 의무는 고객사에 있으며, 무엇이 충분한지는 고객사의 정책에 따라 결정됩니다. Fill Easy는 그 정책에 필요한 증빙, 즉 언제 어디에서 조회했는지가 표시된 정부 또는 등기 원천 기록을 제공합니다.
네. 자체 참조번호가 포함된 목록을 Excel 파일 하나로 보내세요. 각 제공업체를 해당 등기부에서 다시 확인하고, 결과를 원본 행에 맞춰 반환합니다.