EUR · फ्रेमवर्क
DORA ICT RTS — DORA ICT — ICT जोखिम प्रबंधन तकनीकी नियामक मानक
DORA ICT RTS वित्तीय संस्थाओं के लिए ICT जोखिम प्रबंधन, ICT घटनाओं के वर्गीकरण, परिचालन रेज़िलिएंस परीक्षण और ICT तृतीय-पक्ष जोखिम प्रबंधन की तकनीकी आवश्यकताएँ निर्दिष्ट करता है।
यह क्या है
DORA ICT RTS वित्तीय संस्थाओं के लिए ICT जोखिम प्रबंधन, ICT घटनाओं के वर्गीकरण, परिचालन रेज़िलिएंस परीक्षण और ICT तृतीय-पक्ष जोखिम प्रबंधन की तकनीकी आवश्यकताएँ निर्दिष्ट करता है।
यूरोपीय संघ · 17 जनवरी 2025 से लागू
किस पर लागू होता है
DORA मुख्य विनियमन (EU) 2022/2554 के दायरे में आने वाली वित्तीय संस्थाएँ, जिनमें बैंक, बीमाकर्ता और भुगतान संस्थान शामिल हैं।
मुख्य दायित्व
- परिसंपत्ति श्रेणी के अनुसार ICT जोखिम प्रबंधन ढांचे की विस्तृत आवश्यकताएँ
- ICT घटना वर्गीकरण सीमाएँ और रिपोर्टिंग प्रारूप
- खतरा-आधारित पेनेट्रेशन परीक्षण (TLPT) कार्यक्रम
- ICT तृतीय पक्षों और आउटसोर्सिंग रजिस्टरों के लिए मानकीकृत उचित सावधानी
CCI इसे कैसे संबोधित करता है
DORA-MAST को RTS अनुच्छेदों पर बनाया गया है — प्रत्येक परिदृश्य, नियंत्रण मैपिंग और रेज़िलिएंस मापन विशिष्ट RTS दायित्व से जुड़ा है जिसे पर्यवेक्षक अपेक्षा करता है।
आधिकारिक स्रोत
प्रत्यायोजित विनियमन (EU) 2024/1774 और संबंधित RTS
https://eur-lex.europa.eu/eli/reg_del/2024/1774/oj
लिंक किया गया पाठ आधिकारिक कानूनी या मानक स्रोत है। CCI इसके विरुद्ध मैप करता है; यह CCI प्रकाशन नहीं है।