Andrei Ionescu şi Dragoş Ionică, Deloitte. Testările impuse de regulamentul UE privind rezilienţa operaţională digitală DORA: ce trebuie să ştie instituţiile financiare

Regulamentul UE privind rezilienţa operaţională digitală - DORA (Digital Operational Resilience Act) -, care a intrat în vigoare anul acesta, aduce un set de obligaţii clare pentru instituţiile financiare. Una dintre cele mai importante cerinţe este efectuarea de către entităţile considerate semnificative a unor teste de penetrare bazate pe ameninţări (Threat-Led Penetration Testing - TLPT) asupra tuturor sistemelor şi aplicaţiilor critice de tehnologie a informaţiei şi de comunicaţii şi asupra funcţiilor importante, în mediul de producţie. Aceste teste trebuie refăcute la fiecare trei ani.

Informatie preluata din publicatia Ziarul Financiar - citeste integral articolul - click aici