A Lei de Resiliência Operacional Digital – Desafios para Instituições Financeiras Mais Seguras

A Lei de Resiliência Operacional Digital (DORA) é a mais recente regulamentação emitida pela União Europeia para abordar a crescente dependência do setor financeiro em relação à tecnologia e gerenciar os riscos associados à cibersegurança. A DORA estabelece todo o framework e estende os requisitos para a resiliência do setor financeiro não apenas às próprias instituições financeiras, mas também estende os requisitos de segurança aos fornecedores de serviços críticos de TIC. Este artigo analisa as principais questões de implementação, começando justamente por determinar se uma empresa está sujeita à DORA, passando pela implementação real e o impacto da DORA nos processos internos, capacidades e mais. Os principais problemas associados à implementação da DORA podem ser claramente considerados como a complexidade financeira e temporal da implementação, o curto prazo para a implementação, o grau de impacto da DORA nos processos internos das empresas e a necessidade de mudanças significativas dentro de TI, processos de TI, Gestão de Risco de TI e, especialmente, a falta de especialistas com conhecimento e experiência adequados.