DORA-asetus (Digital Operational Resilience Act) on uusi
EU-säädös, joka määrittelee finanssialan
yritysten digitaalisen riskienhallinnan periaatteet ja vaatimukset.
Asetusta aletaan soveltamaan tammikuusta 2025 lähtien, ja se
koskee kaikkia Finanssivalvonnan valvonnassa olevia toimijoita
(paitsi kansallisen sääntelyn piirissä olevia
työeläkeyhtiöitä) sekä yrityksiä,
jotka tarjoavat ICT-palveluja finanssialan yrityksille.
DORA:n tarkoituksena on luoda yhteinen ja kattava finanssialan
ICT-riskienhallintasäännöstö ja yhdenmukaistaa
eri EU:n jäsenvaltioissa jo olemassa olevia
ICT-riskienhallintaan liittyviä toimintatapoja. Asetus on
askel kohti finanssialan digitaalisen häiriönsietokyvyn
parantamista ja toiminnan jatkuvuuden turvaamista myös
vakavien toimintahäiriöiden varalta. Asetuksen avulla
pyritään varmistamaan, että finanssipalvelut ovat
asiakkaiden käytettävissä myös vakavien tieto-
ja viestintätekniikkaan liittyvien häiriöiden
sattuessa.
