Povinnosti dodávateľov ICT podľa DORA
EÚ Nariadenie o digitálnej operačnej odolnosti (DORA), ktoré nadobúda účinnosť v januári 2025, vyžaduje od finančných inštitúcií — bánk, poisťovní, investičných spoločností, poskytovateľov služieb platieb a ich dodávateľov ICT — prísneho dohľadu nad dodávateľmi. Finančný sektor s vysokou reguláciou nemôže zanechať kritickú infraštruktúru na riziko bez dôkazov o spravovaní. Tradičný prístup: každá banka si objedná vlastný audit bezpečnosti svojich dodávateľov. To vedie k duplikácii pri skúšaní.