EUR · फ्रेमवर्क
DORA — डिजिटल परिचालन रेज़िलिएंस अधिनियम
DORA यूरोपीय वित्तीय क्षेत्र के लिए सूचना और संचार प्रौद्योगिकी (ICT) जोखिम पर समान नियम स्थापित करता है, ताकि कंपनियाँ ICT व्यवधानों और खतरों का प्रतिरोध, प्रतिक्रिया और पुनर्प्राप्ति कर सकें।
यह क्या है
DORA यूरोपीय वित्तीय क्षेत्र के लिए सूचना और संचार प्रौद्योगिकी (ICT) जोखिम पर समान नियम स्थापित करता है, ताकि कंपनियाँ ICT व्यवधानों और खतरों का प्रतिरोध, प्रतिक्रिया और पुनर्प्राप्ति कर सकें।
यूरोपीय संघ · 17 जनवरी 2025 से लागू
किस पर लागू होता है
बैंक, बीमा कंपनियाँ, निवेश फर्म, भुगतान और क्रिप्टो-संपत्ति सेवा प्रदाता, और महत्वपूर्ण ICT तृतीय पक्ष जो उनकी सेवा करते हैं।
मुख्य दायित्व
- प्रबंधन निकाय की जिम्मेदारी के साथ ICT जोखिम प्रबंधन ढांचा
- ICT-संबंधित महत्वपूर्ण घटनाओं का वर्गीकरण और अधिसूचना
- खतरा-आधारित पेनेट्रेशन परीक्षण सहित डिजिटल परिचालन रेज़िलिएंस परीक्षण
- ICT तृतीय-पक्ष जोखिम और एकाग्रता की निगरानी
- साइबर खतरा सूचना और बुद्धिमत्ता साझाकरण
CCI इसे कैसे संबोधित करता है
DORA-MAST विनियमन के विरुद्ध ICT जोखिम और रेज़िलिएंस की गणना करता है; cVaR बोर्ड को रिपोर्ट करने के लिए जोखिम मूल्य परिमाणीकृत करता है; EviGen नियंत्रण साबित करता है; खतरा-आधारित परीक्षण PenTeva के साथ वितरित किए जाते हैं।
आधिकारिक स्रोत
Regulation (EU) 2022/2554
https://eur-lex.europa.eu/eli/reg/2022/2554/oj
लिंक किया गया पाठ आधिकारिक कानूनी या मानक स्रोत है। CCI इसके विरुद्ध मैप करता है; यह CCI प्रकाशन नहीं है।