Requisits de DORA ICT Vendor
La Regulació de Resilència Operacional Digital (DORA) de la UE, que entra en vigència el 2025, demanda:
- Avaluació de riscos de proveïdor
- Auditoria anual de seguretat
- Capacitat de rescissió de contrato en cas de brechas
Com ISO 27001 satisfa DORA
- ISO 27001 cobreix la avaluació de riscos
- L'auditoria anual de ISO 27001 satisfa l'auditoria de DORA
- Els certificats ISO 27001 mostren que el proveïdor pot ser auditat
per a institucions financeres: ISO 27001 = DORA compliance.