DORA apoio
O Digital Operational Resilience Act impõe às entidades financeiras e aos seus prestadores de serviços TIC um quadro exigente de resiliência operacional digital. Apoiamos a sua organização desde a determinação do âmbito de aplicação até à manutenção da conformidade. De forma pragmática, direcionada e sem jargão desnecessário.
Porquê cumprir o DORA?
DORA (Digital Operational Resilience Act, Regulamento (UE) 2022/2554) é diretamente aplicável desde 17 de janeiro de 2025. Harmoniza, a nível europeu, os requisitos de resiliência operacional digital do setor financeiro. As autoridades de supervisão (ACPR, AMF, ESAs) esperam agora uma conformidade efetiva e documentada.
Para além da obrigação regulamentar, DORA é uma forma concreta de controlar os seus riscos TIC, proteger a sua cadeia de subcontratação digital e demonstrar a sua robustez aos seus clientes e reguladores. As falhas expõem-no a sanções e a uma supervisão reforçada.
Os 5 pilares do DORA
Gestão dos riscos TIC
Implementar um quadro de governação e de gestão dos riscos associados às tecnologias da informação e comunicação, sob a supervisão do órgão de administração.
Gestão e notificação de incidentes
Detetar, classificar e notificar às autoridades competentes os incidentes TIC graves, dentro dos prazos impostos pelo regulamento.
Testes de resiliência
Testar regularmente a resiliência operacional digital, incluindo testes de intrusão baseados em ameaças (TLPT) para as entidades significativas.
Risco associado a prestadores terceiros de serviços TIC
Gerir a subcontratação de serviços TIC: registo de contratos, cláusulas obrigatórias, acompanhamento de prestadores críticos e estratégias de saída.
Partilha de informação
Participar em mecanismos de partilha de informação sobre ciberameaças para reforçar coletivamente a resiliência do setor.
A quem se aplica o DORA?
DORA aplica-se a um vasto conjunto de entidades financeiras: bancos e instituições de crédito, empresas de seguros e resseguros, sociedades gestoras e de investimento, instituições de pagamento e de moeda eletrónica, prestadores de serviços de criptoativos (CASP), entre muitas outras. O regulamento abrange também, através de um quadro de supervisão específico, prestadores terceiros críticos de serviços TIC (cloud, serviços geridos, fornecedores de software) envolvidos na cadeia digital destas entidades. Se a sua atividade estiver ligada ao setor financeiro europeu, é muito provável que esteja abrangido.
A nossa metodologia
Começamos por determinar com rigor se está abrangido e qual a proporcionalidade aplicável ao seu perfil, e, em seguida, avaliamos a diferença entre o seu quadro atual e os requisitos DORA. A nossa abordagem é decididamente pragmática e adaptada: aproveitamos os quadros existentes (ISO 27001, quadro ACPR/AMF, PCA), damos prioridade às ações com maior impacto regulamentar e preparamo-lo concretamente para as ações de supervisão. Sem teoria desnecessária: apenas trabalho prático no terreno.
O nosso apoio DORA passo a passo
Qualificação do âmbito de aplicação
Determinar o seu estatuto à luz de DORA, o âmbito relevante e o princípio da proporcionalidade aplicável ao seu perfil.
Análise de lacunas DORA
Avaliar a diferença entre as suas práticas atuais e os requisitos dos 5 pilares, nas dimensões de governação, organização e técnica.
Plano de ação
Elaborar um roteiro realista e priorizado, com responsabilidades, prazos e acompanhamento das ações corretivas.
Implementação da conformidade
Implementar a governação dos riscos TIC, o registo dos contratos com prestadores TIC, a gestão de incidentes e o programa de testes.
Preparação para ações de supervisão
Preparar o dossier de evidências, preparar as suas equipas para interagir com as autoridades e verificar a completude documental.
Manutenção contínua
Assegurar a conformidade ao longo do tempo: revisão periódica do registo, exercícios e testes regulares, acompanhamento de incidentes e monitorização regulamentar.
Porquê escolher a BCIT para o DORA?
Especialização regulamentar e em cibersegurança
Dominamos o regulamento DORA, as respetivas normas técnicas (RTS/ITS) e a segurança da informação. Os nossos consultores têm certificação PECB DORA Lead Manager. Um especialista com experiência prática, não um consultor generalista.
Abordagem proporcional
Adaptamos o apoio à dimensão da sua organização, ao seu perfil de risco e aos quadros existentes para evitar uma conformidade excessiva e dispendiosa.
As suas equipas querem gerir o DORA de forma autónoma?
Além do apoio, também disponibilizamos a formação de certificação PECB Certified DORA Lead Manager : as suas equipas internas adquirem os conhecimentos necessários para gerir autonomamente um programa de conformidade DORA, desde a governação até aos testes de resiliência, incluindo o exame de certificação.
Perguntas frequentes
A quem se aplica o DORA?
O DORA aplica-se às entidades financeiras europeias (bancos, seguradoras, sociedades gestoras, prestadores de serviços de criptoativos...) e também aos prestadores terceiros críticos de serviços TIC envolvidos na sua cadeia digital.
Desde quando é aplicável o DORA?
O DORA (Regulamento (UE) 2022/2554) é diretamente aplicável desde 17 de janeiro de 2025, sem necessidade de transposição para o direito nacional.
Quais são os riscos em caso de incumprimento do DORA?
As falhas expõem a entidade a sanções das autoridades de supervisão (ACPR, AMF, ESAs) e a uma supervisão reforçada. Para além do risco regulamentar, a sua resiliência operacional efetiva continua exposta.
Preparado para garantir a conformidade com o DORA?
Reserve 15 minutos para uma primeira conversa. Vamos compreender o seu estatuto e o seu contexto, e propor-lhe um apoio adaptado e realista.
DORA apoio
O Digital Operational Resilience Act impõe às entidades financeiras e aos seus prestadores de serviços TIC um quadro exigente de resiliência operacional digital. Apoiamos a sua organização desde a determinação do âmbito de aplicação até à manutenção da conformidade. De forma pragmática, direcionada e sem jargão desnecessário.
Porquê cumprir o DORA?
DORA (Digital Operational Resilience Act, Regulamento (UE) 2022/2554) é diretamente aplicável desde 17 de janeiro de 2025. Harmoniza, a nível europeu, os requisitos de resiliência operacional digital do setor financeiro. As autoridades de supervisão (ACPR, AMF, ESAs) esperam agora uma conformidade efetiva e documentada.
Para além da obrigação regulamentar, DORA é uma forma concreta de controlar os seus riscos TIC, proteger a sua cadeia de subcontratação digital e demonstrar a sua robustez aos seus clientes e reguladores. As falhas expõem-no a sanções e a uma supervisão reforçada.
Os 5 pilares do DORA
Gestão dos riscos TIC
Implementar um quadro de governação e de gestão dos riscos associados às tecnologias da informação e comunicação, sob a supervisão do órgão de administração.
Gestão eamp;amp; notificação de incidentes
Detetar, classificar e notificar às autoridades competentes os incidentes TIC graves, dentro dos prazos impostos pelo regulamento.
Testes de resiliência
Testar regularmente a resiliência operacional digital, incluindo testes de intrusão baseados em ameaças (TLPT) para as entidades significativas.
Risco associado a prestadores terceiros de serviços TIC
Gerir a subcontratação de serviços TIC: registo de contratos, cláusulas obrigatórias, acompanhamento de prestadores críticos e estratégias de saída.
Partilha de informação
Participar em mecanismos de partilha de informação sobre ciberameaças para reforçar coletivamente a resiliência do setor.
A quem se aplica o DORA?
DORA aplica-se a um vasto conjunto de entidades financeiras: bancos e instituições de crédito, empresas de seguros e resseguros, sociedades gestoras e de investimento, instituições de pagamento e de moeda eletrónica, prestadores de serviços de criptoativos (CASP), entre muitas outras. O regulamento abrange também, através de um quadro de supervisão específico, prestadores terceiros críticos de serviços TIC (cloud, serviços geridos, fornecedores de software) envolvidos na cadeia digital destas entidades. Se a sua atividade estiver ligada ao setor financeiro europeu, é muito provável que esteja abrangido.
A nossa metodologia
Começamos por determinar com rigor se está abrangido e qual a proporcionalidade aplicável ao seu perfil, e, em seguida, avaliamos a diferença entre o seu quadro atual e os requisitos DORA. A nossa abordagem é decididamente pragmática e adaptada: aproveitamos os quadros existentes (ISO 27001, quadro ACPR/AMF, PCA), damos prioridade às ações com maior impacto regulamentar e preparamo-lo concretamente para as ações de supervisão. Sem teoria desnecessária: apenas trabalho prático no terreno.
O nosso apoio DORA passo a passo
Qualificação do âmbito de aplicação
Determinar o seu estatuto à luz de DORA, o âmbito relevante e o princípio da proporcionalidade aplicável ao seu perfil.
Análise de lacunas DORA
Avaliar a diferença entre as suas práticas atuais e os requisitos dos 5 pilares, nas dimensões de governação, organização e técnica.
Plano de ação
Elaborar um roteiro realista e priorizado, com responsabilidades, prazos e acompanhamento das ações corretivas.
Implementação da conformidade
Implementar a governação dos riscos TIC, o registo dos contratos com prestadores TIC, a gestão de incidentes e o programa de testes.
Preparação para ações de supervisão
Preparar o dossier de evidências, preparar as suas equipas para interagir com as autoridades e verificar a completude documental.
Manutenção contínua
Assegurar a conformidade ao longo do tempo: revisão periódica do registo, exercícios e testes regulares, acompanhamento de incidentes e monitorização regulamentar.
Porquê escolher a BCIT para o DORA?
Especialização regulamentar eamp;amp; em cibersegurança
Dominamos o regulamento DORA, as respetivas normas técnicas (RTS/ITS) e a segurança da informação. Os nossos consultores têm certificação PECB DORA Lead Manager. Um especialista com experiência prática, não um consultor generalista.
Abordagem proporcional
Adaptamos o apoio à dimensão da sua organização, ao seu perfil de risco e aos quadros existentes para evitar uma conformidade excessiva e dispendiosa.
As suas equipas querem gerir o DORA de forma autónoma?
Além do apoio, também disponibilizamos a formação de certificação PECB Certified DORA Lead Manager : as suas equipas internas adquirem os conhecimentos necessários para gerir autonomamente um programa de conformidade DORA, desde a governação até aos testes de resiliência, incluindo o exame de certificação.
Perguntas frequentes
A quem se aplica o DORA?
O DORA aplica-se às entidades financeiras europeias (bancos, seguradoras, sociedades gestoras, prestadores de serviços de criptoativos...) e também aos prestadores terceiros críticos de serviços TIC envolvidos na sua cadeia digital.
Desde quando é aplicável o DORA?
O DORA (Regulamento (UE) 2022/2554) é diretamente aplicável desde 17 de janeiro de 2025, sem necessidade de transposição para o direito nacional.
Quais são os riscos em caso de incumprimento do DORA?
As falhas expõem a entidade a sanções das autoridades de supervisão (ACPR, AMF, ESAs) e a uma supervisão reforçada. Para além do risco regulamentar, a sua resiliência operacional efetiva continua exposta.
Preparado para garantir a conformidade com o DORA?
Reserve 15 minutos para uma primeira conversa. Vamos compreender o seu estatuto e o seu contexto, e propor-lhe um apoio adaptado e realista.