Finalizacja drugiego pakietu aktów wykonawczych do Rozporządzenia DORA

17 lipca 2024 roku EBA, EIOPA i ESMA opublikowały drugą część finalnych wersji projektów aktów wykonawczych związanych z DORA. Konsultacje publiczne w tej sprawie zakończyły się 4 marca 2024 roku i dotyczyły następujących dokumentów:

• RTS oraz ITS w sprawie treści, wzorów, formularzy i terminów raportowania poważnych incydentów związanych z ICT oraz znaczących cyberzagrożeń,
• RTS w sprawie harmonizacji warunków nadzoru,
• RTS w sprawie kryteriów ustalania składu wspólnego zespołu ds. kontroli (JET), 
• RTS w sprawie testów penetracyjnych ukierunkowanych przez analizę zagrożeń (TLPT), 
• Wytyczne w sprawie szacowania łącznych kosztów i strat powstałych w wyniku poważnych incydentów związanych z ICT,
• Wytyczne w sprawie współpracy nadzorczej i wymiany informacji pomiędzy Europejskimi Urzędami Nadzoru a właściwymi organami w ramach DORA.

W wyniku konsultacji publicznych do projektów aktów wykonawczych wprowadzono zmiany. Dokumenty zostały przekazane przez Europejskie Urzędy Nadzoru do Komisji Europejskiej, która rozpoczęła prace w celu przyjęcia powyższych aktów wykonawczych, w ciągu najbliższych miesięcy. Co istotne, Komisja Europejska w toku prac może wprowadzić dodatkowe zmiany w dokumentach.

Dokumenty są dostępne w języku angielskim na stronie internetowej Europejskiego Urzędu Nadzoru Bankowego.