EUR · الإطار
DORA ICT RTS — DORA ICT — المعايير التنظيمية التقنية لإدارة مخاطر ICT
تُحدد المعايير التقنية التنظيمية DORA ICT المتطلبات التقنية لإدارة مخاطر ICT وتصنيف حوادث ICT واختبار المرونة التشغيلية وإدارة مخاطر ICT الخاصة بالأطراف الثالثة للكيانات المالية.
ما هو
تُحدد المعايير التقنية التنظيمية DORA ICT المتطلبات التقنية لإدارة مخاطر ICT وتصنيف حوادث ICT واختبار المرونة التشغيلية وإدارة مخاطر ICT الخاصة بالأطراف الثالثة للكيانات المالية.
الاتحاد الأوروبي · يُطبَّق منذ 17 يناير 2025
من يلتزم به
الكيانات المالية في نطاق اللائحة الرئيسية DORA (EU) 2022/2554، بما فيها البنوك وشركات التأمين ومؤسسات الدفع.
الالتزامات الرئيسية
- متطلبات تفصيلية لإطار إدارة مخاطر ICT حسب فئة الأصول
- عتبات تصنيف حوادث ICT وتنسيقات الإبلاغ
- برنامج اختبار الاختراق الموجَّه بالتهديد (TLPT)
- العناية الواجبة الموحَّدة لأطراف ICT الثالثة وسجلات الاستعانة بمصادر خارجية
كيف تعالجه CCI
بُني DORA-MAST على مواد المعايير التقنية التنظيمية — كل سيناريو وتعيين ضوابط وقياس مرونة يرتبط بالالتزام المحدد الذي يتوقعه المشرف.
المصدر الرسمي
اللائحة التفويضية (EU) 2024/1774 والمعايير التقنية التنظيمية ذات الصلة
https://eur-lex.europa.eu/eli/reg_del/2024/1774/oj
النص المرتبط هو المصدر القانوني أو معيار المرجع الموثوق. CCI تُرسم إليه؛ ليس منشوراً من CCI.