Consultoria IT e conformidade para banca, fintech e seguros

Perguntas frequentes

• O que exige a DORA a uma entidade financeira?

  A DORA exige resiliência operacional digital: gestão do risco TIC, testes de resiliência, gestão de incidentes, controlo do risco de fornecedores tecnológicos críticos e partilha de informação. Não basta ter segurança: é preciso demonstrar que a entidade resiste e recupera.
• Como se controla o risco dos fornecedores tecnológicos?

  Com um registo de fornecedores TIC críticos, avaliação do seu risco, cláusulas contratuais alinhadas com a DORA e planos de saída. O objetivo é que a dependência de um terceiro não comprometa a continuidade da entidade.
• O que são testes de resiliência operacional?

  São exercícios que verificam se a entidade resiste e recupera perante incidentes graves: testes de continuidade, cenários de ciberataque e, nos casos exigidos, testes avançados. Servem para demonstrar resiliência perante o regulador, não apenas assumi-la.