W całej Unii Europejskiej instytucje finansowe i dostawcy usług są zobowiązani podjąć kroki, aby zapewnić, że ich procesy i kontrole dotyczące incydentów związanych z bezpieczeństwem danych i systemów spełniają wymogi ustawy o cyfrowej odporności operacyjnej (DORA). Zarządzanie incydentami związanymi z technologiami informacyjno-komunikacyjnymi (ICT) to kluczowy aspekt zapewnienia bezpieczeństwa i ciągłości wszystkich ważnych usług biznesowych, świadczonych swoim klientom przez instytucje finansowe i innych regulowanych dostawców usług. Zdolność do wykrywania, zarządzania i powiadamiania o incydentach związanych z ICT może oznaczać różnicę między niewielkimi zakłóceniami a poważną katastrofą. W tym celu, aby spełnić wymagania DORA, opracowywane przez podmioty finansowe procesy zarządzania incydentami związanymi z ICT, powinny obejmować wszystkie aspekty wykrywania, zarządzania i powiadamiania o incydentach. W założeniu, DORA opiera się na pięciu głównych filarach: Zarządzanie ryzykiem cybernetycznym, Zarządzanie incydentami bezpieczeństwa, Testowanie odporności operacji IT, Zarządzanie łańcuchem dostaw, Wymiana informacji
W związku z tym, wprowadzenie DORA to świetna wiadomość dla wszelkich instytucji finansowych, gdyż jak sugeruje piąty filar, projekt ustawy będzie zachęcał do ściślejszej współpracy pomiędzy dostawcami usług finansowych w ramach bloku. Następnie, będzie to miało pozytywny wpływ na inne sektory, zarówno ze względu na interakcje stron trzecich pomiędzy dostawcami usług finansowych i innych branż, a także dlatego, że inne sektory mogą nawet zainspirować się do wdrożenia większych środków zwiększających odporność cybernetyczną w przyszłości. A nawet, jest bardzo prawdopodobne, że inne jurysdykcje wprowadzą podobne przepisy, podobnie jak to miało miejsce w przypadku ogólnego rozporządzenia o ochronie danych (RODO).

Dyrektywa DORA nakłada na podmioty finansowe kilka obowiązków. Jeden z nich to utrzymywanie solidnego planu reagowania na incydenty. Sprawne zarządzanie incydentami to proces, który opiera się na kilku filarach obejmujących: wykrywanie, reagowanie, raportowanie i wyciąganie wniosków z zaistaniałych incydentów. Narzędzia technologiczne oczywiście nie zastąpią w takim procesie ludzi, ale potrafią usprawnić te zadania. W moim komentarzu chciałbym poruszyć kilka aspektów technologicznych takiego właśnie wsparcia.