Rozporządzenie Parlamentu Europejskiego i Rady (UE) 2022/2554 z dnia 14 grudnia 2022 r. w sprawie operacyjnej odporności cyfrowej sektora finansowego (DORA)

Streszczenie

Rozporządzenie ustanawiające jednolite wymagania operacyjnej odporności cyfrowej dla sektora finansowego UE.

Rozporządzenie DORA wzmacnia cyberbezpieczeństwo w sektorze finansowym, wprowadzając ramy dla zarządzania ryzykiem ICT. Wpływa na ochronę danych i systemów, co jest kluczowe dla firm oferujących sejfy, szafy pancerne, czy wyposażenie kancelarii tajnych, dbających o bezpieczeństwo fizyczne i cyfrowe.

Streszczenie wygenerowane automatycznie na podstawie ISAP · 1.06.2026

Sektory objęte regulacją

Zakres regulacji

• 1.Zakres zastosowania
• 2.Zarządzanie ryzykiem ICT
• 3.Testy odporności (TLPT)
• 4.Ryzyko dostawców ICT

Kluczowe wymagania

• Art. 6 ust. 2: obowiązek ochrony fizycznej wszystkich elementów infrastruktury ICT (obiekty, ośrodki przetwarzania danych, wyznaczone obszary wrażliwe) — podstawa prawna dla zamków, drzwi antywłamaniowych RC3/RC4 i kontroli dostępu.
• Art. 9 ust. 4: ograniczenie fizycznego dostępu do zasobów ICT wyłącznie do autoryzowanych funkcji — kontrola dostępu i zamki elektroniczne klasy C/D.
• Art. 12 ust. 3: fizyczne i logiczne oddzielenie systemów backupowych — wymóg oddzielnej szafy ognioodpornej (PN-EN 1047-1) na nośniki backupowe.
• Art. 25 ust. 1: program testowania odporności obejmujący coroczne audyty fizycznych kontroli bezpieczeństwa obszarów ICT.

Kontekst dla branży

Praktyczne implikacje tego aktu dla zabezpieczeń fizycznych i środowiskowych — rodzaje produktów, klasy odporności i normy techniczne, które pozwalają spełnić jego wymogi.

Metadane

Typ aktu

Rozporządzenie UE

Organ wydający

UE

Data wydania

14.12.2022

Dziennik Ustaw

Dz.U. UE L 333/1 z 27.12.2022

Powiązane akty prawne