anonym.legal

By · Last updated 2026-05-14

Վերադառնալ բլոգինSMB Անվտանգություն

DORA, ՏՀՏ Մատակարարների Կառավարումը և ISO 27001

DORA-ն ԵՄ-ի՝ 2025 թվականի հունվարին ուժի մեջ մտած օրենքն է: Բանկերը, ապահովագրական ընկերությունները և ֆինանսական հաստատությունները պետք է ամեն տարի ստուգեն բոլոր հիմնական ՏՀՏ մատակարարներին: ISO 27001-ն արմատապես կրճատում է ստուգման ծախսերը:

May 14, 20268 րոպե կարդալ
DORA ICT vendor managementISO 27001 DORA compliancefinancial institution vendor riskannual vendor assessmentMiFID II vendor oversight

DORA-ի Պահանջները

DORA-ն ԵՄ-ի օրենք դարձավ 2025 թվականի հունվարին: Բանկերը, ապահովագրողները, ներդրումային ընկերությունները և վճարային ընկերությունները այժմ պետք է կառավարեն ռիսկը իրենց օգտագործած բոլոր տեխնոլոգիական մատակարարներից: Երեք կանոն առանձնանում է:

Պարտադիր պայմանագրային կետեր (Հոդված 30): Տեխնոլոգիական մատակարարի հետ յուրաքանչյուր պայմանագիր պետք է ընդգրկի չորս կետ. աուդիտի իրավունքներ, միջադեպերի ծանուցումներ, ելքի պլաններ և կատարողականի թիրախներ: Այդ կետերը պարտադիր են:

Տարեկան ստուգումներ (Հոդված 28): Ֆիրմաները պետք է ստուգեն բոլոր հիմնական մատակարարներին տարին գոնե մեկ անգամ: Մատակարարն "հիմնական" է, եթե դրա խափանումը կանգնեցներ սովորական աշխատանքը: Համապատասխանության առաջադրանքներում օգտագործվող անանունացման գործիքները ընդգրկվում են այս կատեգորիայում:

Մատակարարների ռեեստր (Հոդված 28(3)): Ֆիրմաները պետք է վարեն բոլոր հիմնական երրորդ կողմի պայմանագրերի ակտիվ ցուցակ: Ցուցակը պետք է ներառի յուրաքանչյուրի անվտանգության գրառումները:

Տասնյակ մատակարարների համար տարեկան ստուգումներ անցկացնելն ժամանակ է խլում: Մեկ հատուկ ստուգում, կատարված զրոյից, մատակարարի հաշվով պահանջում է 40-80 ժամ թիմի ժամանակ: Հոլանդական բանկ, որն ունի 50 հիմնական մատակարար, բախվում է տարեկան մինչև 4,000 ժամ ստուգողական աշխատանքի: Սա երկու լրիվ դրույքով անձնակազմ է, ովքեր զբաղված են բացառապես ստուգումներով:

ISO 27001-ն Կրճատում է Ստուգման Ժամերը

ISO 27001-ի հավաստագրումը ֆիրմաներին ավելի արագ ճանապարհ է տալիս DORA-ի տարեկան ստուգման կանոնով: Հավաստագրման մարմինն ամեն տարի անցկացնում է հսկողության աուդիտ, իսկ ամեն երեք տարին մեկ՝ լրիվ աուդիտ: Հավաստագիրն ունի ավարտաժամկետ: Այն ուժի մեջ է մնում միայն այն դեպքում, երբ տարեկան ստուգումները հաջողությամբ են անցնում:

DORA-ի տարեկան ստուգման կանոնի համաձայն, ֆիրման կարող է տարին մեկ անգամ ստանալ մատակարարի ընթացիկ ISO 27001 հավաստագիրն ու ստուգել ամսաթիվը: Ուժի մեջ գտնվող ամսաթիվը նշանակում է, որ արտաքին աուդիտ մարմինն անցած տասներկու ամիսների ընթացքում ստուգել է մատակարարի 93 անվտանգության վերահսկիչ միջոցները: Ֆիրման գրանցում է սա մատակարարների ռեեստրում: Ստուգումն ավարտված է:

Ժամանակի խնայողությունն իրական է: Հոլանդական բանկ, ստուգելով հավաստագրված անանունացման գործիք, ստուգման վրա ծախսում է մի քանի ժամ: Նույն ստուգումն զրոյից կատարելն շաբաթներ կպահանջի: 20 հավաստագրված երրորդ կողմի ստուգումներ կատարելիս տարեկան խնայողությունը կարող է հասնել 1,200 ժամի: Այդ ժամանակն կարող է ուղղվել այլ աշխատանքի:

Ինչու են Գաղտնիության Գործիքները Ընդգրկման ենթակա

Գաղտնիության և անանունացման գործիքները ընդգրկվում են DORA-ի ներքո, երբ ֆիրման դրանք օգտագործում է հաճախորդների տվյալները կարգավորելու, GDPR-ի կանոնները կատարելու կամ KYC ֆայլերը մշակելու համար: Եթե գործիքն անջատվի և ֆիրման չկարողանա GDPR-ին համապատասխան արդյունք արտադրել, ապա գործիքը DORA-ի ներքո հանդիսանում է հիմնական երրորդ կողմ: Այն պետք է ամեն տարի ստուգվի:

Մեր GDPR-ի համապատասխանության ուղեցույցը բացատրում է տվյալների նվազագույնեցման կանոնները: Տե՛ս նաև ISO 27001-ի հետհոսային համապատասխանության արժեքը և ISO 27001-ի մատակարարների գնահատման կարճ ուղիները:

Աղբյուրներ

Հոդվածներ, որոնք կապված են

SMB Անվտանգություն

Cut Privacy Training: Weeks to Hours

Privacy tool onboarding typically takes 2-4 weeks, with a 22% first-week configuration error rate. Shareable presets reduce training to 1 day and.

SMB Անվտանգություն

MSPs: Standardize Anonymization

MSPs and compliance consultants serving multiple client organizations cannot manually reconfigure PII tools per client at scale.

SMB Անվտանգություն

Transparent Pricing in Privacy Software

67% of B2B buyers prefer vendors with transparent pricing. 43% eliminated vendors who required sales contact for pricing information.

Պատրաստ եք պաշտպանելու ձեր տվյալները?

Սկսեք PII անանոնիմացնել 285+ կազմակերպության տեսակներով 48 լեզուներով:

Սկսեք անվճար փորձաշրջանԴիտել առանձնահատկությունները

About this page

We update this page when our platform or the law changes.

Read our founder note for how we work.

Each change shows up in the timestamp at the top.

Related reading

We follow these rules

  • GDPR (EU 2016/679).
  • ISO/IEC 27001:2022.
  • NIS2 (EU 2022/2555).
  • HIPAA safe harbor under 45 CFR § 164.514(b)(2).

Our promise

We do not sell your data.

We do not train models on your text.

We store your files in Germany.

You can delete your account at any time.

You own your work.

Where we run

Our servers live in Falkenstein, Germany.

We use Hetzner. They hold ISO 27001 certification.

All data stays in the EU.

Backups run every day.

Need help?

Email support@anonym.legal.

We reply within one business day.

How we test

We run a full check suite on every release.

Each surface gets its own sweep script and report.

Human reviewers spot-check the output each week.

We track recall and precision on a labelled set.

Bad runs block the deploy.

What we never do

  • We never sell your information to third parties.
  • We never train models on what you upload.
  • We never keep your work after you delete it.
  • We never share keys with any outside firm.
  • We never run ads inside the product.

Plans in plain words

We sell credits, not seats.

One credit covers one short job.

Long jobs use a few credits each.

You can top up at any time.

Unused credits roll over each month.

Read the plans page for current rates.

Who built this

A small team of engineers and lawyers built this.

We ship from Europe and work in the open.

Our founder note spells out why we started.

Where to start

How the parts fit

A browser add-on cleans text inside Chrome.

A Word plug-in handles drafts in Office.

A small desktop tool works on whole folders.

An agent protocol link feeds large models safely.

All four share one core engine and one rule set.

Words from our team

We started this work after a lunch about cookies.

One friend kept getting odd ads on her phone.

We asked why a court file leaked through a draft.

We sketched the first build on a napkin that week.

By month three we had a tiny demo for a friend.

She used it on her first case the next day.

Common questions we hear

Can the tool read scanned PDFs? Yes, with OCR.

Does it work on long files? Yes, in small chunks.

Can I roll my own rule set? Yes, save it as a preset.

Does it run offline? The desktop build runs offline.

Do you keep my files? No, the cloud build wipes after each run.

Will it learn from my work? No, we never train on inputs.

A short tour of the workflow

Upload a file or paste a snippet of prose.

Pick the entities you want gone from the draft.

Choose a method: replace, mask, hash, encrypt, or redact.

Press run and watch the side panel show each hit.

Skim the result and tweak any rule that misfired.

Save the cleaned file or send it to a teammate.