Gå tillbaka

Digital Operational Resilience

Sammanfattning

Digital Operational Resilience är en organisations förmåga att bygga, upprätthålla och löpande testa sin kapacitet att stå emot IKT-relaterade störningar och hot. Begreppet är centralt i DORA-förordningen för finanssektorn och vilar på fem pelare: IKT-riskhantering, incidentrapportering, resilienstestning, tredjepartsrisk och informationsdelning.



Vad är Digital Operational Resilience?

Digital Operational Resilience (digital operativ motståndskraft) är en organisations förmåga att bygga, upprätthålla och löpande testa sin kapacitet att motstå alla typer av IKT-relaterade störningar och hot. Begreppet är centralt i DORA-förordningen (Digital Operational Resilience Act) som riktar sig specifikt mot finanssektorn.

DORA:s fem pelare

  1. ICT Risk Management: Systematisk hantering av IKT-risker.
  2. Incidentrapportering: Standardiserad rapportering av allvarliga IKT-incidenter.
  3. Digital Operational Resilience Testing: Regelbundna tester inklusive hotledda penetrationstest.
  4. Tredjepartsrisk: Övervakning av risker från IKT-leverantörer.
  5. Informationsdelning: Utbyte av hotinformation mellan finansiella aktörer.

Begreppet överlappar med digital motståndskraft men har en specifik regulatorisk koppling till DORA och finanssektorn.