Vad är DORA och hur påverkas ditt företag?

Om en bank drabbas av ett cyberangrepp kan konsekvenserna bli enorma, både för verksamheten och för samhället i stort. Just därför är DORA ett viktigt steg mot en säkrare och mer motståndskraftig finanssektor. I den här artikeln går vi igenom vad du behöver veta, utan att drunkna i paragrafer.

Vem omfattas av DORA?

DORA gäller banker, försäkringsbolag, fondbolag, värdepappersföretag, betaltjänstleverantörer, kryptotjänster och deras leverantörer av IKT-tjänster. Det omfattar även molntjänstleverantörer, driftpartners och andra tredjeparter i den digitala värdekedjan.

Enligt Finansinspektionen omfattas däremot inte exempelvis revisorer, redovisningskonsulter, fastighetsmäklare och inkassoföretag, såvida de inte har direkt licensplikt inom finanssektorn.

Vilka krav ställer DORA på finanssektorn?

DORA innehåller både tekniska och organisatoriska krav. De viktigaste områdena är:

• Informationssäkerhet och åtkomsthantering
• Beredskapsplaner och incidenthantering
• Rapportering av IT-incidenter till Finansinspektionen
• Kontinuitets- och återställningsplaner
• Testning av digitala system och processer
• Dokumentation och revisionsskyldighet

För många verksamheter innebär detta nya rutiner, tydligare ansvar och dokumenterade processer, särskilt i samarbetet med IT-leverantörer.

Är du osäker på om DORA påverkar din verksamhet?

För oss som arbetar med IT-säkerhet för finansiella verksamheter är det avgörande att inte bara förstå regelverket. Utan också kunna visa att vi uppfyller kraven och aktivt bidra till våra kunders digitala motståndskraft.

Vi hjälper dig gärna att göra en första bedömning, samt att ta fram konkreta åtgärder som gör att du följer DORA utan att göra det komplicerat.

Tänk också på NIS2

Samtidigt som DORA införs, kommer även NIS2-direktivet att påverka många företag i Sverige. Särskilt de som verkar inom samhällsviktiga sektorer eller hanterar känslig data. Precis som GDPR kräver NIS2 en hel del förberedelser.

Vi kan hjälpa dig att ta reda på vilka regler som gäller för just din verksamhet och vilka åtgärder du i så fall bör börja med.