DORA — Digital Operational Resilience Act
DORA — Resiliência operacional digital para o sector financeiro.
O Digital Operational Resilience Act aplica-se a bancos, seguradoras, gestoras de activos e prestadores de serviços de TIC ao sector financeiro. Entrou em vigor em janeiro de 2025.
O que exige
- ICT risk management framework
- Incident reporting obrigatório ao regulador
- Testes de resiliência operacional digital
- Gestão do risco de terceiros fornecedores de TIC
- Partilha de informação sobre ameaças e incidentes
EterShield cobre
Gestão de riscos TIC
Registo e reporte de incidentes
Mapeamento de fornecedores críticos
Políticas documentadas
Testes e evidências
Relatórios de conformidade