Rregullorja e BE-së për qëndrueshmërinë dixhitale për institucionet financiare hyn në fuqi

Pragë – Sot hyn në fuqi rregullorja evropiane për qëndrueshmëri operacionale dixhitale të sektorit financiar (DORA), e cila i imponon institucioneve financiare detyrimin për të siguruar sistemet e informacionit dhe komunikimit kundër kërcënimeve kibernetike. Rregullat synojnë të mbrojnë sektorin financiar nga situatat, ku për shembull bankat do të ruajnë të dhëna të ndjeshme te një nga kompanitë e mëdha të cloud-it, e cila do të bëhet objekt sulmi kibernetik. Sipas ekspertëve, bankat çeke, kompanitë e sigurimeve dhe kompanitë investuese janë të përgatitura për rregullat e reja.

DORA rregullon kushtet nën të cilat bankat, kompanitë e sigurimeve apo kompanitë investuese përdorin shërbimet cloud të operuara nga kompani si Amazon, Google apo Microsoft. Kompanitë financiare do të kenë detyrimin të dëshmojnë se sa efektivisht janë në gjendje të reagojnë ndaj një sulmi hakerik të mundshëm që do të ndikonte në depozitat me të dhënat e tyre. Norma u hartua gjatë presidencës çeke të Bashkimit Evropian në vitin 2022.

Institucionet financiare çeke janë duke u përgatitur për rregullat e reja për më shumë se një vit, dhe sipas ekspertëve janë kryesisht të përgatitura. Përfaqësuesit e kompanive të sigurimeve dhe bankave megjithatë kanë paralajmëruar se në nivel evropian ende nuk janë zgjidhur të gjitha fushat e rregullimit. Vetëm pas përfundimit të tyre do të mundet institucionet financiare të zbatojnë të gjitha rregullat. Bankat vlerësojnë kostot e përmbushjes së rregullave të reja në radhë të milionave koruna për një institucion.

“Rregullorja është e strukturuar në katër kërkesa themelore që duhet të plotësohen nga të gjitha subjektet e prekur. Bëhet fjalë për menaxhimin e rreziqeve ICT, testimin e qëndrueshmërisë operacionale, raportimin e incidenteve dhe menaxhimin e rreziqeve të palëve të treta,” tha partneri i kompanisë këshillimore BDO Tomáš Kubíček për ČTK. Sipas tij, bëhet fjalë për një proces të vazhdueshëm që kërkon vigjilencë, përshtatje dhe përmirësim të vazhdueshëm. Mosplotësimi i kërkesave mund të rezultojë në sanksione që rrjedhin nga legjislacioni, dëmtim të reputacionit dhe dobësi operacionale që kërcënojnë biznesin, shtoi ai. (17 janar)