DORA może zaskoczyć

Objęcie współpracy podmiotów finansowych z zewnętrznymi dostawcami usług ICT (z ang. information and communication technologies) szczególnym reżimem prawnym było dotąd uzależnione od kwalifikacji prawnej takiej usługi jako outsourcingu (zgodnie z regulacją danego sektora rynku finansowego). Według Rozporządzenia Parlamentu Europejskiego i Rady (UE) 2022/2554 z 14 grudnia 2022 r. w sprawie operacyjnej odporności cyfrowej sektora finansowego (DORA) każda instytucja finansowa objęta nowymi przepisami – nawet jeśli dostosowała się w pełni do dotychczasowych wymogów stawianych przez nadzorców – mierzy się (lub wkrótce się zmierzy) z koniecznością identyfikacji i usunięcia luk.