DORA，即数字运营弹性法案，是旨在提高金融服务部门的网络安全和运营弹性的立法草案。它补充了现有法律，例如网络和信息安全指令(NISD)和通用数据保护条例(GDPR)。
**数字运营弹性法案(DORA)将如何影响我的组织？**
数字运营弹性法案定义了向金融机构提供的服务的临界阈值。如果一个组织是金融机构的直接服务提供商，并且其服务符合这些门槛，那么该公司将受到DORA的约束。这意味着该组织将受到相关金融监管机构的直接监督。对于服务不符合DORA门槛的组织，该规定仍然适用，但不需要直接监督。相反，该组织的客户将被要求要求某些合同条款以符合DORA的要求。
例如，《数字运营弹性法案》（DORA）要求金融机构在特定的发现窗口内向监管机构报告数据泄露事件。金融机构将被要求对其供应商和服务提供商以及部分合同义务施加相同的违规报告要求。如果组织不愿意接受这些条款，则DORA禁止金融机构与他们开展业务。
数字运营弹性法案规定了金融机构对其供应商的要求以及这些供应商必须具备的安全控制措施。由于DORA旨在提高整个金融业的弹性，这些义务和要求很可能会通过整个供应链传递。
**数字运营弹性法案(DORA)的主要要求**
DORA的主要目标是确保金融部门的运营弹性。作为其中的一部分，《数字运营弹性法案》涵盖的组织需要实施风险管理流程，以帮助识别潜在网络威胁的潜在漏洞，并制定政策和安全控制措施来防范这些风险。
DORA创建了金融机构及其供应商需要遵循的规则框架，以实现运营弹性。一些关键目标和要求包括：
* 风险管理和治理：DORA制定了金融部门风险管理的框架和指南。这些指南旨在帮助组织建立更成熟的风险管理计划并提高运营弹性。
* 弹性测试：DORA建议涵盖的组织根据其风险评估实施弹性测试计划。这有助于在对运营构成威胁之前识别和纠正任何问题。
* 情报共享：在金融行业工作的许多网络威胁参与者将同时针对多个组织。通过鼓励共享威胁情报，DORA帮助整个行业更加了解并准备好面对持续的网络威胁。
* 供应链管理：DORA对金融机构与其供应商的合同关系提出了要求。此外，金融机构需要制定战略来管理这些供应商造成的风险，包括退出关系和转向替代品的可能性。
* 事件报告：DORA扩大了事件报告的范围，并试图简化报告过程。通过要求更快的报告速度，DORA还鼓励快速事件调查和响应，这有助于减轻违规的影响。此外，违规报告可用于帮助检测其他网络中的未知入侵。
* 审计访问：DORA法规使监管机构（以及供应商的金融机构）能够对金融行业的整个供应链进行审计。这有助于推动合规性，但意味着组织必须能够按需生成报告。
* 回顾性分析：大多数组织都试图从自己的内部事件中学习，但DORA也鼓励根据外部事件研究和修改政策。这是为了防止多个组织成为相同类型攻击的受害者。
数字运营弹性法案的确切要求尚不清楚，因为它仍处于草案状态。但是，一旦法律获得批准，立即开始满足这些要求的流程将简化合规性。
松果号 作者：松果号原创文章，如若转载，请注明出处：https://www.6480i.com/archives/103572.html
