Regulatīvi tehniskie standarti (RTS) un ieviešanas tehniskie standarti (ITS)
DORA prasības ir sadalītas piecos blokos, un tās detalizēti nosaka regulatīvi tehniskie standarti (RTS) un ieviešanas tehniskie standarti (ITS).
- IKT riska pārvaldības ietvara RTS nosaka vienotas prasības IKT riska pārvaldības sistēmas pilnveidei. Tehniskais standarts detalizēti nosaka rīkus, metodes, procesus un politikas, tostarp vienkāršoto risku pārvaldības režīmu mazākiem subjektiem. Prasības paredz, ka tirgus dalībniekam ir jānodrošina vadības līmeņa iesaiste un uzraudzība, jāveido IKT aktīvu reģistri, incidentu reģistri, jāveic apdraudējumu analīze un jānosaka kritiskās sistēmas, kā arī jāizstrādā noturības plāni un atjaunošanas procedūras.
- IKT incidentu ziņošanas RTS paredz harmonizēt incidentu ziņošanas ietvaru, tai skaitā incidentu klasifikācijas un ziņošanas prasības, un noteikt vienotu ziņojuma formātu. Būtisku incidentu ziņošana (RTS 2025/301) paredz, kas jāiekļauj sākotnējā, starpposma un galīgajā ziņojumā. Incidentu ziņojumu specifikācijas (ITS 2025/302) definē standarta veidnes, formas un procedūras incidentu ziņošanai.
- operacionālās noturības testēšana – šis virziens paredz digitālās operacionālās noturības testēšanas prasību harmonizāciju un standartizāciju – ievērojot uz risku balstītu pieeju, uzņēmumiem ir jāievieš novērtēšana, testēšana, metodoloģijas, risinājumi un rīki, kas atbilst uzņēmuma lielumam, biznesa un riska profilam;
- trešo pušu IKT piegādātāju risku pārvaldība – šis virziens paredz noteikt prasības arī finanšu iestāžu trešo pušu IKT pakalpojumu sniedzējiem;
- Eiropas pārraudzības ietvars – tas nodrošinās kritisko trešo pušu pakalpojumu sniedzēju uzraudzību, ko īstenos Eiropas vienotais uzraugs, sadarbojoties ar nacionālajām kompetentajām iestādēm.
|
IKT riska pārvaldības ietvars |
RTS "Risku pārvaldība" |
| IKT incidentu ziņošana | RTS "Incidentu klasifikācija" RTS "Būtisku incidentu ziņošana" ITS "Incidentu ziņojumu saturs un termiņi" Vadlīnijas IKT radīto zaudējumu aprēķināšanai |
| Digitālās noturības testēšana | RTS "Draudu vadītas ielaušanās testēšana" |
| Trešo pušu IKT piegādātāju risku pārvaldība | ITS "Piegādātāju informācijas reģistrs" RTS "Līgumu prasības attiecībā uz kritiskām funkcijām" RTS "Prasības apakšuzņēmuma līgumiem" |
| Kritisko pakalpojumu sniedzēju pārraudzības ietvars | RTS "Pārraudzības nosacījumu harmonizācija" |