TI para prestadores de serviços financeiros e os seus prestadores de TI: DORA sob controlo

Desde janeiro de 2025 vale a DORA – e o seu efeito vai muito além de bancos e seguradoras: o registo de informações tornou-se rotina anual, o Art. 30 prescreve conteúdos contratuais para prestadores de serviços de TIC, e as exigências percorrem a cadeia de prestadores. Estão, portanto, afetados dois grupos: médias empresas financeiras supervisionadas – e todo o prestador de serviços de TI que trabalha para elas.

A sector7 atende ambos os lados a partir de uma única fonte: mantemos registos e comprovativos atualizados, comparamos contratos com o Art. 30 – e trabalhamos nós mesmos, estruturalmente, dentro do quadro que a DORA exige dos fornecedores: operação documentada, processos de incidente definidos, restauro comprovado. Conhecemos os requisitos regulatórios do setor financeiro a partir de projetos – até ao design de gestão de vulnerabilidades para um grande banco alemão.

O que conta para Prestadores de serviços financeiros

  1. B-09Regulamentação e ComplianceEsclarecer a incidência da DORA, manter o registo de informações, comparar as cláusulas contratuais do Art. 30 – tanto para empresas financeiras como para os seus prestadores de serviços de TI, que de repente têm catálogos de cláusulas em cima da mesa.
  2. B-06Business Continuity e ResiliênciaO Art. 12 da DORA exige políticas de backup e testes periódicos de restauro em sistemas separados – exatamente a nossa prática: baseada em Veeam, geo-redundante, com protocolo em vez de promessa.
  3. B-05Managed Services e SuporteUma operação que resiste às perguntas da auditoria: monitorização permanente, alterações documentadas, relatórios que a sua gestão de prestadores pode usar diretamente – por uma mensalidade fixa.
  4. B-04Cyber Security e SegurançaProcessos de notificação com prazos apertados precisam de deteção que funcione: perímetros endurecidos, acessos controlados e monitorização que torna as anomalias visíveis antes que se tornem de notificação obrigatória.

DORA: dois papéis, um quadro

Como empresa financeira, tem de ter sob controlo a sua gestão de risco de TIC, o seu registo de informações e os seus contratos com prestadores – a supervisão já recolhe os registos anualmente. Como prestador de serviços de TI de uma empresa financeira, herda as obrigações por contrato: direitos de auditoria, estratégias de saída, apoio em incidentes. Primeiro esclarecemos que papel assume e, depois, tornamos a sua empresa apta a comprovar – com medidas que funcionam realmente, em vez de papel para o auditor.

Vamos falar sobre TI para Prestadores de serviços financeiros.

Marcar uma conversa+49 212 240915 0