Bumalik sa BlogSeguridad ng SMB

DORA ICT Vendor Management: Paano ang ISO 27001 ay...

Ang DORA ay nangangailangan sa mga financial institutions na mapanatili ang mataas na oversight ng ICT vendors kasama ang annual assessments at...

April 20, 20268 min basahin
DORA ICT vendor managementISO 27001 DORA compliancefinancial institution vendor riskannual vendor assessmentMiFID II vendor oversight

Ang DORA's ICT Vendor Obligations

Ang EU Digital Operational Resilience Act (DORA), effective Enero 2025, ay nangangailangan sa mga financial institutions — mga banco, insurance companies, investment firms, payment service providers — na mag-implement ng rigorous ICT third-party risk management programs. Ang key requirements:

Mandatory contractual provisions (Article 30): Ang DORA ay tumutukoy ng mandatory clauses para sa contracts na may ICT third-party service providers, kasama ang mga provision para sa full access, inspection, at audit ri...

Handa nang protektahan ang iyong data?

Simulan ang anonymization ng PII gamit ang 285+ uri ng entidad sa 48 wika.