DORAfak Zer Eskatzen Duen
DORA 2025eko urtarrilean Europar Batasuneko legea bihurtu zen. Bankuek, aseguratzaileek, inbertsio-enpresek eta ordainketa-enpresek erabiltzen duten teknologia-hornitzaile guztien arriskua kudeatu behar dute. Hiru arau nabarmentzen dira.
Nahitaezko kontratu-baldintzak (30. artikulua). Teknologia-hornitzaile bakoitzarekin egindako kontratu bakoitzak lau puntu estali behar ditu: auditoretza-eskubideak, gertakarien alertak, irteera-planak eta errendimendu-helburuak. Klausula hauek ez dira aukerakoak.
Urteko berrikuspena (28. artikulua). Enpresek hornitzaile garrantzitsu bakoitza urtean behin egiaztatu behar dute. Hornitzaile bat 'garrantzitsua' da baldin eta haren hutsegiteak ohiko lana geldiaraziko balu. Arautzeko zereginetan erabiltzen diren anonimizazio-tresnak talde honetan sartzen dira.
Hornitzaileen erregistroa (28(3). artikulua). Enpresek hirugarren alderdiaren kontratu garrantzitsu guztien zerrenda bizia mantendu behar dute. Zerrendak segurtasun-erregistroak ere sartu behar ditu.
Dozenaka hornitzaileren urteko berrikuspena egiteak denbora asko hartzen du. Hutsetik egindako ebaluazio pertsonalizatu batek gutxi gorabehera 40-80 ordu hornitzaileko hartzen ditu. 50 hornitzaile garrantzitsu dituen Herbehereetako banku batek urtero 4.000 ordu inguruko lan egin behar du ebaluazioetan. Horrek esan nahi du bi langile oso-osoan ebaluazioetan bakarrik aritzen direla.
ISO 27001ek Ebaluazio Orduak Murrizten Ditu
ISO 27001 ziurtagiriak enpresek DORAfaren urteko berrikuspena bizkortzeko bide errazagoa ematen die. Ziurtagiri-organoak urtero egiaztapen-auditoretza bat eta hiru urtean behin auditoretza osoa egiten du. Ziurtagiriak iraungitze-data du. Urteko egiaztapenak gainditzen diren bitartean bakarrik geratzen da balioan.
DORAfaren urteko berrikuspena-arauarekin bat etorriz, enpresa batek hornitzailearen ISO 27001 ziurtagiri indarrean dagoena urtean behin eskuratu eta data egiaztatu dezake. Data baliozko bat badago, kanpoko auditoretza-organoak hornitzailearen 93 segurtasun-kontrolak azken hamabi hilabeteetan egiaztatu dituela esan nahi du. Enpresak hau hornitzaileen erregistroan erregistratzen du. Berrikuspena eginda dago.
Denbora-irabazia erreala da. ISO ziurtagiria duen anonimizazio-tresnaren berrikuspena egiten duen Herbehereetako banku batek ordu batzuk ematen ditu berrikuspena egiten. Hutsetik egindako berrikuspena astak hartzen ditu. 20 ziurtagiri-hornitzailetan zehar, urteko aurrezkia 1.200 ordura irits daiteke. Denbora hori beste lanetara erabil daiteke.
Zergatik Pribatasun-Tresnak Aplikazio-Eremuan Dauden
Pribatasun- eta anonimizazio-tresnak DORAren aplikazio-eremuan sartzen dira enpresek bezero-datuak kudeatzeko, GDPRren arauak betetzeko edo KYC fitxategiak prozesatzeko erabiltzen dituztenean. Tresnak geldiaraziz gero eta enpresak GDPR-segurua den irteera eman ezin badu, tresna DORAren arabera hirugarren alderdi garrantzitsua da. Urtero berrikusi behar da.
Gure GDPR betetze-gidak datu-murrizketaren arauak azaltzen ditu. Ikusi ere ISO 27001 betetze-balio adituaren katearen eragina eta ISO 27001 hornitzaileen ebaluazioa bizkortzen duen modua ziurtagiriak nola murrizten duen arautze-lana jakiteko.