Ang DORA's ICT Vendor Obligations
Ang EU Digital Operational Resilience Act (DORA), effective Enero 2025, ay nangangailangan sa mga financial institutions — mga banco, insurance companies, investment firms, payment service providers — na mag-implement ng rigorous ICT third-party risk management programs. Ang key requirements:
Mandatory contractual provisions (Article 30): Ang DORA ay tumutukoy ng mandatory clauses para sa contracts na may ICT third-party service providers, kasama ang mga provision para sa full access, inspection, at audit ri...