Prilog ZakonaPrilog I. - sektor visoke kritičnosti
Nadležni CSIRTNacionalni CERT
Mjere koje u ovom sektoru nose najviše posla
03Upravljanje rizicima
DORA i Uredba traže isti registar rizika. Dvije metodologije znače dva registra koja se raziđu.
08Sigurnost lanca opskrbe
DORA registar informacija o ugovorima s pružateljima IKT usluga je najzahtjevniji dio, i pada na kvaliteti podataka, ne na propisu.
11Postupanje s incidentima
Prijava nadležnom CSIRT-u i prijava prema DORA-i teku usporedno, uz vlastite obrasce i rokove.
12Kontinuitet poslovanja
DORA traži testiranje otpornosti, što je više od klasičnog plana oporavka.
Što najčešće nalazimo
- Registar informacija popunjen ručno iz tri nepovezana izvora - nabave, informatike i financija
- Ugovori s pružateljima usluga u oblaku bez obveze prijave podugovaratelja
- Registar rizika koji ne pokriva rizike trećih strana
- Testiranje oporavka koje se dokumentira, ali se ne mjeri vrijeme
Provjerite sami
Tri alata koja rade u pregledniku, bez registracije:
Ne znate gdje stojite?
Pola sata razgovora i ništa vas ne obvezuje. Kad završimo, znate što trebate napraviti i kojim redom.