Digital Operational Resilience Act (EU) 2022/2554

简称：DORA

法规信息
  • 国家/地区：欧盟 / 欧盟本级
  • 发布单位：欧洲议会与欧盟理事会 (European Parliament & Council of the EU)
  • 发布日期：2022-12-14
  • 生效日期：2025-01-17
  • 法规类别：网络安全与韧性
  • 法规文号：(EU) 2022/2554; OJ L 333, 27.12.2022
查看 / 下载 PDF
法规简介

金融行业数字运营韧性法规。要求金融实体（银行、保险、投资公司、支付机构、加密资产服务提供商、信贷评级机构、证券交易平台等20余类实体）建立ICT风险管理框架，进行定期数字运营韧性测试（包括每年进行威胁导向渗透测试TLPT），管理第三方ICT服务提供商风险并建立关键ICT第三方服务商的监督框架(Oversight Framework)。重大ICT事件须按照统一模板在严格时间线内向主管监管机构报告。涉及大量金融消费者的个人数据和交易信息的处理保护。

需从EUR-Lex下载全文PDF