DORA
Testy penetracyjne a TLPT w DORA - różnice, kogo dotyczą i jak się przygotować
Testy penetracyjne a TLPT w DORA: czym testy z art. 24-25 różnią się od TLPT z art. 26-27, kogo KNF wskaże do TLPT, jak przebiega test i jak się przygotować.
Wiedza
DORA - artykuły o odporności cyfrowej sektora finansowego
Rozporządzenie DORA stosuje się od 17 stycznia 2025 r. Piszemy o testach odporności cyfrowej, TLPT i współpracy z dostawcami usług ICT - na podstawie tekstu rozporządzenia, aktów delegowanych i komunikatów KNF.
01O kategorii
DORA w praktyce banku, ubezpieczyciela i dostawcy ICT
Rozporządzenie o operacyjnej odporności cyfrowej sektora finansowego (DORA) wymaga od instytucji finansowych zarządzania ryzykiem ICT, zgłaszania poważnych incydentów, regularnych testów odporności cyfrowej i nadzoru nad dostawcami usług ICT. Te wymagania przechodzą dalej - na software house'y, dostawców chmury i firmy utrzymujące systemy, które w umowach muszą przyjąć postanowienia z art. 30 rozporządzenia.
W tej kategorii znajdziesz artykuły o:
- programie testowania odporności cyfrowej z art. 24-25 - jakie testy, jak często i kto je wykonuje;
- testach penetracyjnych ukierunkowanych przez analizę zagrożeń (TLPT) z art. 26-27 - kogo dotyczą i jak przebiegają;
- rejestrze informacji o umowach z dostawcami ICT i wymaganiach umownych wobec dostawców;
- relacji DORA i ustawy o krajowym systemie cyberbezpieczeństwa w sektorze finansowym.
Piszemy dla zespołów ryzyka, bezpieczeństwa i IT w instytucjach finansowych oraz dla dostawców, którzy chcą wiedzieć, czego klienci z sektora finansowego będą od nich wymagać.
Fakty podajemy z tekstu rozporządzenia (w polskiej wersji po sprostowaniu), regulacyjnych standardów technicznych i komunikatów KNF, zawsze z datą stanu prawnego. Artykuły mają charakter informacyjny i nie zastępują porady prawnej.
Jak pomagamy instytucjom finansowym: DORA, testy TLPT i audyt ryzyka ICT.
Artykuły
Źródła
Zobacz też
Zgodność · DORA
DORA i TLPT
DORA (rozporządzenie 2022/2554): kogo dotyczy, obszary wymagań, testy z art. 24-25 i TLPT, ryzyko ICT i wymagania wobec dostawców. Testy i ocena zgodności.
DORA · Testy TLPT
Testy TLPT
Testy TLPT w DORA: definicja, podstawa prawna i RTS 2025/1190, kogo dotyczą, jak często, przebieg testu red team i wymagania wobec testerów z art. 27.
DORA · Ryzyko ICT
Ryzyko ICT
Ocena ram zarządzania ryzykiem ICT według DORA (art. 5-16) i RTS 2024/1774: zakres, uproszczone ramy z art. 16, metoda, macierz zgodności i plan działań.