التشريعات والمعايير

DORA

نُساعد المؤسسات المالية على الاستعداد لمتطلبات إدارة مخاطر تقنية المعلومات والإبلاغ عن الحوادث بموجب قانون المرونة التشغيلية الرقمية الأوروبي (DORA).

متطلبات أساسية

مجالات الدعم

حلول ذات صلة

0/24

دعم الامتثال

قانون المرونة التشغيلية الرقمية (DORA)

حول هذا التشريع

يربط قانون المرونة التشغيلية الرقمية الأوروبي (DORA) إدارة مخاطر تقنية المعلومات للمؤسسات المالية، والإبلاغ عن الحوادث، وإدارة مخاطر الأطراف الثالثة (المورّدين) في إطار شامل. يكتسب أهمية متزايدة حتى للشركات المقرها تركيا التي تعمل مع مؤسسات مالية أوروبية أو تخدم السوق الأوروبية.

نُدير عملية التحضير شاملة، من بناء إطار إدارة مخاطر تقنية المعلومات لديكم إلى تقييم مخاطر مورّدي تقنية المعلومات الحرجين لديكم.

لمن ينطبق هذا التشريع؟

ينطبق على البنوك وشركات التأمين ومؤسسات الاستثمار ومورّدي تقنية المعلومات الحرجين العاملين في الاتحاد الأوروبي أو الذين يُقدمون خدمات/تقنية لمؤسسات مالية أوروبية.

المتطلبات الأساسية

إنشاء إطار إدارة مخاطر تقنية المعلومات

إبلاغ السلطات المنتظم بالحوادث السيبرانية المهمة

اختبارات مرونة تشغيلية رقمية منتظمة

تقييم مخاطر مورّدي تقنية المعلومات الحرجين من الأطراف الثالثة

المشاركة في آليات تبادل المعلومات

تحديد معايير تصنيف وترتيب أولويات حوادث تقنية المعلومات

اختبار خطط استمرارية الأعمال والتعافي من الكوارث للوظائف الحرجة

وعي ومساءلة على مستوى مجلس الإدارة بشأن المرونة الرقمية

الحلول التي نوصي بها لتحقيق الامتثال

دعونا نقيّم حالة امتثالكم معًا. احصلوا على أسرع إجابة خلال مكالمة مدتها 20 دقيقة.

احجز مكالمة

رحلة الامتثال الخاصة بكم

كيف ندعمكم خلال هذه العملية؟

نتعامل مع الامتثال ليس كتحضير لمرة واحدة للتدقيق، بل كمسؤولية مستمرة نتابعها باستمرار.

تكييف إطار إدارة مخاطر تقنية المعلومات مع بنيتكم الحالية

إعداد عمليات كشف الحوادث والإبلاغ التنظيمي

خدمة اختبارات المرونة (فحص الثغرات، اختبار الاختراق)

تقييم مخاطر مورّدي تقنية المعلومات الحرجين لديكم

الأسئلة المتداولة

الأسئلة الشائعة حول DORA

لا، يمكن للشركات المقرها تركيا التي تُقدم خدمات تقنية معلومات حرجة لمؤسسات مالية أوروبية أن تدخل ضمن النطاق بشكل غير مباشر أيضًا.

للحوادث السيبرانية المهمة نوافذ إبلاغ قصيرة؛ لذا يجب أن تعمل عملية كشف الحوادث والاستجابة لديكم بسرعة.

نبني إطار تقييم مخاطر لمورّدي تقنية المعلومات الحرجين لديكم ونضمن مراجعته بانتظام.

لا، نوصي بتوسيع وظائف المخاطر والامتثال الحالية لديكم لتلبية متطلبات DORA؛ لا حاجة لبنية منفصلة.

يجب إجراء بعض الاختبارات المتقدمة (اختبار الاختراق الموجه بالتهديدات - TLPT) من قبل مزودي اختبار مستقلين ومعتمدين؛ نُوجهكم في هذه العملية أيضًا.

ISO 27001 إطار عام لإدارة أمن المعلومات؛ أما DORA فهو تنظيم إلزامي خاص بالقطاع المالي، يركز على مرونة تقنية المعلومات وإدارة مخاطر المورّدين.

لا تدع الثغرة الأمنية التالية تفاجئكم

دعوا فريقنا المتخصص يحلل بنيتكم التحتية ويضع لكم خارطة طريق أمنية وشبكية مخصصة — الاستشارة الأولى مجانية تمامًا.

اطلب مكالمة استكشافية مجانية