Kancelaria Radców Prawnych Górski&Szetela

Założeniem DORA jest wzmocnienie cyberbezpieczeństwa w sektorze finansowym na terenie Unii Europejskiej, w szczególności przed atakami hakerskimi.

Z uwagi na to, że DORA jest rozporządzeniem Parlamentu Europejskiego i Rady (UE), obowiązuje bezpośrednio we wszystkich państwach członkowskich – nie jest wymagane uchwalenie jakichkolwiek przepisów w prawie krajowym wprowadzających rozporządzenie.

Zgodnie z art. 2 ust. 2 DORA, rozporządzenie ma zastosowanie do:

• instytucji kredytowych,
• instytucji płatniczych,
• dostawców świadczących usługę dostępu do informacji o rachunku,
• instytucji pieniądza elektronicznego,
• firm inwestycyjnych,
• dostawców usług w zakresie kryptoaktywów, którzy uzyskali zezwolenie na podstawie rozporządzenia PE i Rady w sprawie rynków kryptoaktywów, oraz emitentów tokenów powiązanych z aktywami,
• centralnych depozytów papierów wartościowych,
• kontrahentów centralnych,
• systemów obrotu,
• repozytoriów transakcji,
• zarządzających alternatywnymi funduszami inwestycyjnymi,
• spółek zarządzających,
• dostawców usług w zakresie udostępniania informacji,
• zakładów ubezpieczeń i zakładów reasekuracji,
• pośredników ubezpieczeniowych, pośredników reasekuracyjnych i pośredników oferujących ubezpieczenie uzupełniające,
• instytucji pracowniczych programów emerytalnych,
• agencji ratingowych,
• administratorów kluczowych wskaźników referencyjnych,
• dostawców usług finansowania społecznościowego,
• repozytoriów sekurytyzacji,
• zewnętrznych dostawców usług ICT świadczących usługi na rzecz sektora finansowego.

Z obowiązku stosowania DORA jest wyłączonych kilka podmiotów, m.in. pośrednicy ubezpieczeniowi, pośrednicy reasekuracyjni i pośrednicy oferujący ubezpieczenia uzupełniające będący mikroprzedsiębiorstwami, małymi lub średnimi przedsiębiorstwami.

Jakie obowiązki DORA nakłada na podmioty finansowe, które powinny wdrożyć rozporządzenie? O tym w następnym naszym artykule z serii o cyberbezpieczeństwie.

W przypadku jakichkolwiek pytań dotyczących tematyki wdrożenia DORA w swoim przedsiębiorstwie, zapraszamy do kontaktu z naszą kancelarią.