Darmowa analiza luk DORA
Sprawdź, które wymagania DORA już spełniasz, a gdzie są luki. Odpowiadasz na pytania obszar po obszarze (około 15 minut), a wynik dostajesz od razu: procent dojrzałości i ocenę każdego obszaru. Pełny raport z rekomendacjami, artykułami DORA i 10 priorytetami otwierasz za darmo jednym kliknięciem, bez podawania e-maila.
Jak oceniać odpowiedzi (skala 1 do 5)
Pytania obejmują odpowiedzialność organu zarządzającego, zarządzanie ryzykiem ICT, incydenty związane z ICT, testowanie operacyjnej odporności cyfrowej, ryzyko ze strony zewnętrznych dostawców usług ICT i wymianę informacji o zagrożeniach, a dostawcy usług ICT mają osobną, opcjonalną sekcję. Przy każdym wymaganiu wybierz poziom, który najlepiej opisuje stan na dziś, a nie plan na przyszły kwartał. Jeśli nie masz dowodu (dokumentu, zapisu, raportu), wybierz niższy poziom.
- 1Brak: działanie nie jest realizowane ani zaplanowane.
- 2Zaplanowane: jest decyzja lub plan, ale wdrożenie się nie zaczęło.
- 3W trakcie: wdrożenie trwa, działa częściowo, dokumentacja jest niepełna.
- 4Wdrożone: działa i jest udokumentowane, ludzie są przeszkoleni, ale brak systematycznego pomiaru.
- 5Zoptymalizowane: działa, jest mierzone, przeglądane i doskonalone w cyklu.
- n/dNie dotyczy: tylko przy wybranych pytaniach; wymaganie nie ma zastosowania (uzasadnij to w dokumentacji). Nie wpływa na wynik.
Odpowiedzi zapisują się tylko w Twojej przeglądarce; możesz przerwać i wrócić później. Wynik pojawia się po ostatnim obszarze albo wcześniej, gdy odpowiesz na co najmniej 60% pytań.
Najczęściej zadawane pytania
Czym jest analiza luk DORA?
To porównanie obecnych praktyk z wymaganiami rozporządzenia (UE) 2022/2554 (DORA) i aktów wykonawczych RTS/ITS: ram zarządzania ryzykiem ICT (art. 5 do 16), obsługi i zgłaszania incydentów (art. 17 do 23), testowania odporności cyfrowej (art. 24 do 27) oraz ryzyka ze strony zewnętrznych dostawców usług ICT (art. 28 do 30).
Kto powinien wypełnić analizę?
Podmioty finansowe objęte DORA, na przykład banki, zakłady ubezpieczeń, instytucje płatnicze, firmy inwestycyjne i TFI. Dostawca usług ICT dla sektora finansowego może jej użyć, żeby przygotować się na ankietę due diligence i aneks z art. 30. Jeśli nie wiesz, czy podlegasz, zacznij od kalkulatora „Czy podlegam pod DORA?”.
Co z podmiotami stosującymi uproszczone ramy (art. 16)?
Podmioty z art. 16 DORA stosują uproszczone ramy zarządzania ryzykiem ICT i nie są objęte zaawansowanymi testami penetracyjnymi opartymi na analizie zagrożeń (TLPT). Przy pytaniach, które ich nie dotyczą, wybierz „Nie dotyczy”; takie odpowiedzi nie obniżają wyniku.
Od kiedy obowiązuje DORA?
Rozporządzenie weszło w życie 16 stycznia 2023 r. i jest stosowane od 17 stycznia 2025 r. bezpośrednio we wszystkich państwach UE. W Polsce nadzór nad stosowaniem DORA sprawuje KNF.
Czy wynik jest oceną zgodności dla KNF?
Nie. To samoocena o charakterze informacyjnym. Pokazuje, gdzie są największe braki i od czego zacząć, ale nie zastępuje przeglądu ram zarządzania ryzykiem ICT ani audytu wewnętrznego wymaganego przez DORA.
Powiązane narzędzia
Narzędzie ma charakter informacyjny i służy do samooceny. Nie stanowi porady prawnej, audytu ani oceny zgodności i nie zastępuje analizy przeprowadzonej przez specjalistę. Wynik zależy od rzetelności odpowiedzi. Potrzebujesz weryfikacji? Omów wynik z ekspertem.