DORA Inahitaji Nini
DORA ikawa sheria ya EU mnamo Januari 2025. Benki, mashirika ya bima, makampuni ya uwekezaji, na makampuni ya malipo sasa lazima yasimamie hatari kutoka kwa kila msambazaji wa teknolojia wanaotumia. Sheria tatu zinajitokeza.
Masharti ya lazima ya mkataba (Kifungu 30). Kila mkataba na mtoa huduma wa teknolojia lazima ushughulikie pointi nne: haki za ukaguzi, tahadhari za matukio, mipango ya kutoka, na malengo ya utendakazi. Vipande hivi si vya hiari.
Ukaguzi wa kila mwaka (Kifungu 28). Makampuni lazima yakagua kila msambazaji muhimu angalau mara moja kwa mwaka. Mtoa huduma ni "muhimu" kama kushindwa kwake kutasimamisha kazi za kawaida. Zana za kutambua tena zilizotumika katika kazi za uzingatiaji zinaangukia kundi hili.
Rejista ya wasambazaji (Kifungu 28(3)). Makampuni lazima yahifadhi orodha hai ya mikataba yote muhimu ya watu wa tatu. Orodha lazima ijumuishe rekodi za usalama kwa kila mmoja.
Kufanya ukaguzi wa kila mwaka kwa wasambazaji kadhaa kunachukua muda. Ukaguzi mmoja maalum - uliofanywa kutoka mwanzo - unachukua takriban masaa 40 hadi 80 kwa kila msambazaji. Benki ya Uholanzi yenye wasambazaji 50 muhimu inakabiliwa na kazi ya ukaguzi wa hadi masaa 4,000 kwa mwaka. Hiyo ni wafanyakazi wawili wakifanya kazi wakati wote kwenye ukaguzi na kitu kingine chochote.
ISO 27001 Inapunguza Masaa ya Ukaguzi
Uthibitisho wa ISO 27001 unapa makampuni njia ya haraka zaidi kupitia sheria ya ukaguzi wa kila mwaka ya DORA. Chombo cha uthibitisho hufanya ukaguzi wa kaguzi kila mwaka na ukaguzi kamili kila miaka mitatu. Cheti kina tarehe ya mwisho. Kinabaki halali tu wakati ukaguzi wa kila mwaka unapita.
Chini ya sheria ya ukaguzi wa kila mwaka ya DORA, kampuni inaweza kuchomoa cheti cha sasa cha ISO 27001 cha mtoa huduma mara moja kwa mwaka na kuangalia tarehe. Tarehe halali inamaanisha chombo cha ukaguzi cha nje kilikagua udhibiti 93 wa usalama wa mtoa huduma katika miezi kumi na miwili iliyopita. Kampuni inakipiga muhuri katika rejista ya wasambazaji. Ukaguzi umekamilika.
Faida ya muda ni ya kweli. Benki ya Uholanzi inayokagua zana ya kutambua tena iliyothibitishwa inatumia masaa machache kwenye ukaguzi. Ukaguzi huo huo uliofanywa kutoka mwanzo unachukua wiki. Kwa wasambazaji 20 walioidhinishwa wa tatu, akiba ya kila mwaka inaweza kufikia masaa 1,200. Muda huo unaweza kwenda kwa kazi nyingine.
Kwa Nini Zana za Faragha Ziko Ndani ya Wigo
Zana za faragha na kutambua tena zinaangukia chini ya DORA wakati kampuni inazitatumia kushughulikia data ya wateja, kukidhi sheria za GDPR, au kuchakata faili za KYC. Kama zana inashuka na kampuni haiwezi kuzalisha matokeo salama ya GDPR, zana hiyo ni mtu wa tatu muhimu chini ya DORA. Lazima ikaguliwe kila mwaka.
Mwongozo wetu wa uzingatiaji wa GDPR unafafanua sheria za upunguzaji wa data. Tazama pia thamani ya uzingatiaji wa chini ya ISO 27001 na njia za mkato za tathmini ya wachuuzi za ISO 27001 kwa maelezo zaidi kuhusu jinsi uthibitisho unavyopunguza kazi za uzingatiaji.