# Ce este Actul privind reziliența operațională digitală (DORA)?

> Actul privind reziliența operațională digitală (Digital Operational Resilience Act, DORA) este regulamentul Uniunii Europene care stabilește un cadru comun pentru gestionarea riscului legat de tehnologia informației și comunicațiilor în sectorul financiar.

- URL canonic: https://yellowcube.eu/ro/glossary/digital-operational-resilience-act/
- Editor: Yellow Cube
- Limbă: ro
- Contact: hello@yellowcube.eu

## Conținut

Formal Regulamentul (UE) 2022/2554, se aplică din 17 ianuarie 2025 și este direct aplicabil în statele membre UE.

DORA privește dacă o entitate financiară poate continua să livreze servicii importante în ciuda întreruperilor TIC — nu doar dacă poate preveni atacurile cibernetice. Se aplică unei game largi de entități financiare reglementate, inclusiv bănci, instituții de plată și de monedă electronică, firme de investiții, asiguratori, multe entități de pensii și administrare a fondurilor, furnizori de servicii privind criptoactivele, piețe de tranzacționare și alte categorii definite în articolul 2. Unele entități mici sau specializate sunt excluse sau supuse unor cerințe simplificate, așa că domeniul trebuie evaluat în raport cu textul legal și regulile sectoriale aplicabile.

### Puncte esențiale

- **Gestionarea riscului TIC:** Organele de conducere au obligații de guvernanță definite. Entitățile financiare trebuie să mențină un cadru documentat care acoperă identificarea, protecția și prevenirea, detecția, răspunsul și recuperarea, backup-ul și restaurarea, învățarea, comunicarea și îmbunătățirea continuă.
- **Gestionarea și raportarea incidentelor:** Entitățile trebuie să clasifice incidentele legate de TIC și să raporteze cele care îndeplinesc criteriile pentru un incident major autorității competente relevante. Procesul curent cere o notificare inițială în patru ore de la clasificarea drept major și cel mult 24 de ore de la luarea la cunoștință, un raport intermediar în 72 de ore de la notificarea inițială și un raport final în o lună de la raportul intermediar sau ultimul raport intermediar actualizat. DORA prevede și notificarea voluntară a amenințărilor cibernetice semnificative.
- **Testarea rezilienței:** Programul de testare trebuie să fie bazat pe risc și să acopere sistemele și controalele relevante. Anumite entități identificate de autoritățile competente trebuie să efectueze teste de penetrare conduse de amenințări cel puțin o dată la trei ani, sub rezerva cerințelor juridice și tehnice detaliate. O autoritate competentă poate ajusta acea frecvență în funcție de profilul de risc și circumstanțele operaționale ale entității.
- **Riscul TIC provenind de la terți:** Entitățile financiare rămân responsabile atunci când folosesc servicii TIC externe. DORA cere diligență prealabilă, prevederi contractuale, planificare de ieșire, luarea în considerare a riscului de concentrare și un registru al aranjamentelor contractuale. Cerințe mai stricte se aplică când serviciile sprijină funcții critice sau importante.
- **Supravegherea furnizorilor critici:** Autoritățile europene de supraveghere pot desemna anumiți furnizori terți de servicii TIC drept critici și îi pot supraveghea la nivel UE. Această supraveghere nu înlocuiește responsabilitatea fiecărei entități financiare pentru proprii furnizori și aranjamente.
- **Partajarea informațiilor:** Entitățile financiare pot schimba informații despre amenințări cibernetice în cadrul unor comunități de încredere, atunci când aranjamentele protejează confidențialitatea, datele personale și informațiile de afaceri sensibile.

### Termeni asociați

[Directiva NIS2](<https://yellowcube.eu/ro/glossary/nis2-directive/>) · [Răspuns la incidente (IR)](<https://yellowcube.eu/ro/glossary/incident-response/>) · [Actul privind reziliența cibernetică (CRA)](<https://yellowcube.eu/ro/glossary/cyber-resilience-act/>)

### Surse

[EUR-Lex: Regulation (EU) 2022/2554](https://eur-lex.europa.eu/eli/reg/2022/2554/oj) · [Delegated Regulation (EU) 2025/301: Incident reporting](https://eur-lex.europa.eu/eli/reg_del/2025/301/oj) · [European Commission: Guidelines on NIS2 Article 4](https://eur-lex.europa.eu/legal-content/EN/TXT/PDF/?uri=CELEX%3A52023XC0918%2801%29) · [European Banking Authority: Operational Resilience](https://www.eba.europa.eu/regulation-and-policy/operational-resilience)

## Să construim o apărare cibernetică mai eficientă împreună

Construim parteneriate de durată, bazate pe încredere, expertiză și succes comun. Fie că doriți să vă dezvoltați afacerea, să vă extindeți oferta de securitate cibernetică sau să lansați soluții inovatoare pe piețe noi, Yellow Cube vă sprijină pe termen lung.

[Luați legătura cu Yellow Cube](<mailto:hello@yellowcube.eu?subject=Partnership>)

## Sursa și domeniul de aplicare

Această versiune Markdown este generată din aceleași înregistrări aprobate ca pagina HTML canonică. Pentru citare, utilizați URL-ul canonic.