DORA, en sus propias palabras, "aborda una deficiencia crítica en la regulación financiera de la UE". La ley reconoce que la falta de resistencia operativa y los consiguientes incidentes relacionados con las ICT pueden desintegrar el status quo de un sistema financiero, incluso aunque una organización haya invertido adecuadamente en evitar el riesgo cibernético.
Ahora se espera que las instituciones financieras cumplan las estrictas directrices DORA para prevenir sucesos relacionados con las ICT. Las directrices incluyen "protección, detección, contención, recuperación y reparación". DORA pretende abiertamente reducir los riesgos de las ICT mediante la enumeración de leyes estrictas para la gestión de los riesgos de las ICT, la notificación de incidentes, las pruebas de resistencia operativa y la supervisión de los riesgos de terceros.
Garantizar el cumplimiento de la Directiva NIS2 con PAM
Guía del comprador PAM
Modelo de madurez PAM
Descargo de responsabilidad: La implementación completa de DORA requiere una variedad de procesos, políticas, personas y controles tecnológicos. Las soluciones mencionadas anteriormente son algunas de las formas en que los controles de administración de acceso privilegiado ayudan con los requisitos de DORA. Junto con otras soluciones, procesos, controles de personas y políticas adecuados, las soluciones PAM de ManageEngine pueden ayudar a las organizaciones a alinearse con los requisitos de DORA. Este material se proporciona solo con fines informativos y no debe considerarse como asesoramiento legal para el cumplimiento de DORA. ManageEngine no ofrece garantías, expresas, implícitas o estatutarias, con respecto a la información contenida en este material. Comuníquese con su asesor legal para conocer cómo DORA afecta a su organización y qué debe hacer para cumplir con el cumplimiento de DORA.