DORA: cyfrowa odporność operacyjna dla krypto.

DORA wymaga od instytucji finansowych, w tym dostawców krypto licencjonowanych na podstawie MiCA, ustanowienia ram zarządzania ryzykiem ICT. Obejmuje to identyfikację podatności, testowanie odporności cyfrowej, zgłaszanie poważnych incydentów ICT organom nadzoru oraz zarządzanie ryzykiem wynikającym z outsourcingu do zewnętrznych dostawców technologii, takich jak dostawcy chmury.

Ważnym elementem jest okresowe testowanie odporności systemów na ataki i awarie, z obowiązkowymi, bardziej zaawansowanymi testami dla największych podmiotów. Umowy z krytycznymi zewnętrznymi dostawcami ICT muszą również spełniać określone wymogi.

Dla większości użytkowników DORA to niewidoczna regulacja w tle. Skutki zauważysz pośrednio, na przykład dzięki jaśniejszej komunikacji podczas awarii z bieżącymi aktualizacjami.

DORA może też sprawić, że platforma tymczasowo wyłączy lub spowolni niektóre usługi w przypadku podejrzenia poważnego incydentu bezpieczeństwa, ponieważ musi zbadać i zgłosić incydent, zanim usługa zostanie w pełni wznowiona.

DORA i MiCA uzupełniają się: MiCA reguluje między innymi, co się dzieje, gdy środki klienta są tracone przez zaniedbanie, a DORA koncentruje się na zapobieganiu awariom i incydentom cybernetycznym, które mogą powodować takie straty.

DORA ma szeroki zakres i obejmuje nie tylko dostawców krypto, ale też banki, firmy inwestycyjne, instytucje płatnicze oraz, pod pewnymi warunkami, ich krytycznych zewnętrznych dostawców ICT.