Tag
#dora
3 teksty
- Nadzór
DORA jesienią 2026: ESAs o ryzyku AI, EBA zamyka wytyczne o dostawcach spoza ICT
ESAs oczekują, że podmioty finansowe dostosują zarządzanie ryzykiem ICT do cyberataków wspieranych przez modele AI. EBA przyjęła wytyczne o ryzyku stron trzecich dla usług spoza ICT; rejestr ma być spójny z rejestrem informacji z DORA.
- Regulacje
Nowelizacja KSC po pół roku: wpis do wykazu zamknięty, obowiązki od 3 kwietnia 2027 r.
Ustawa wdrażająca NIS2 obowiązuje od 3 kwietnia 2026 r. Termin na wnioski o wpis do wykazu minął 3 października; do kwietnia 2027 r. podmioty kluczowe i ważne wdrażają obowiązki z rozdziału 3, a kierownik podmiotu odpowiada za nie osobiście.
- Nadzór
UKNF o usługach SaaS: przegląd dostawców ICT w ośmiu obszarach, wyniki do zarządu
5 października 2026 r. UKNF zarekomendował podmiotom rynku finansowego przegląd usług SaaS i ryzyka dostawców ICT. Dokument wiąże każdy obszar z konkretnymi przepisami DORA i oczekuje udokumentowanego planu naprawczego.