Огляд структури та сфери дії регламенту DORA
Призначення
DORA встановлює рамку цифрової операційної стійкості фінансового сектору ЄС: керування ІКТ-ризиками, реагування на інциденти, перевірку стійкості та роботу з постачальниками ІКТ-послуг. Базова дата застосування регламенту — 17 січня 2025 року (стаття 64).
Сфера дії
Стаття 2 визначає категорії суб’єктів, зокрема кредитні, платіжні та інвестиційні установи, окремих учасників страхового та інших фінансових ринків, а також постачальників ІКТ-послуг. Для конкретної установи потрібно окремо перевірити категорію, винятки та спеціальні правила. Для української організації значення можуть мати її діяльність у ЄС і договірні відносини з фінансовими установами ЄС.
Навігація текстом
Глава I (статті 1–4) — загальні положення і терміни; II (5–16) — керування ІКТ-ризиками; III (17–23) — інциденти та повідомлення; IV (24–27) — тестування стійкості; V (28–44) — ризики третіх сторін і нагляд за критичними постачальниками; VI (45) — обмін інформацією; VII (46–56) — компетентні органи; VIII (57–64) — заключні положення.
Як опрацьовувати матеріал
Спочатку визначте суб’єкта та його послуги. Далі пов’яжіть кожну тему з процесами установи: інвентаризацією ІКТ, оцінкою ризику, безперервністю, обліком інцидентів, тестуванням і договорами. Для навчального розбору підготуйте схему «вимога — процес — відповідальний — доказ»; це запропонований спосіб роботи з текстом, а не форма, встановлена регламентом.
Термінологія та межі огляду
Супровідна картка містить 65 термінів статті 3 з англійськими назвами, робочими українськими відповідниками та посиланнями на пункти. Перед практичним застосуванням звіряйте чинну консолідацію, делеговані та імплементаційні акти; цей огляд фіксує структуру базового тексту.
Джерела
DORA — офіційний текст, статті 1–4, 64 і заголовки глав: https://eur-lex.europa.eu/legal-content/EN/TXT/?uri=CELEX:32022R2554
Локальний знімок і походження термінів: Resources/DORA/terminology-sources.json