ProduktyModułyDokumentacjaKalkulatoryCennikBlogO nas EN Zaloguj Zobacz demo
Zgodność DORA

Kary DORA. Do 1% obrotu dziennie i nadzór KNF.

DORA obowiązuje sektor finansowy od stycznia 2025, wprost. Dla krytycznych dostawców ICT to okresowe kary liczone procentem obrotu, dla podmiotów finansowych kary administracyjne KNF. Poniżej: ile grozi, kogo dotyczy, obowiązki i plan.

Sankcje

Ile grozi za naruszenie DORA

  • do 1% / dzieńDostawcy krytyczni ICT ; okresowa kara pieniężna do 1% średniego dziennego światowego obrotu, nakładana maksymalnie przez 6 miesięcy (art. 35)
  • do ~21 mln złPodmioty finansowe ; kary administracyjne za naruszenia, wg projektu ustawy wdrażającej DORA w Polsce
  • do ~3 mln złOsoby fizyczne ; odpowiedzialność osobista za naruszenia obowiązków
  • środki naprawczeKNF ; nakazy, wymogi wobec dostawców i działania nadzorcze (art. 50 + przepisy krajowe)

Na podstawie rozporządzenia 2022/2554 oraz projektu ustawy wdrażającej DORA w Polsce.

Zakres

Kogo dotyczy DORA

Podmioty finansowe

Banki, firmy inwestycyjne, instytucje płatnicze i e-money, zakłady ubezpieczeń i reasekuracji, TFI i inne podmioty z sektora finansowego w UE.

Dostawcy ICT

Kluczowi zewnętrzni dostawcy usług ICT dla sektora finansowego podlegają bezpośredniemu nadzorowi i osobnym karom.

Od 17 stycznia 2025

DORA to rozporządzenie, obowiązuje wprost (bez transpozycji). W Polsce nadzór sprawuje KNF.

Plan

Obowiązki i jak się przygotować

KROK 01

Zarządzanie ryzykiem ICT

Ramy zarządzania ryzykiem ICT, polityki, role i odpowiedzialności, ciągły monitoring.

KROK 02

Rejestr dostawców ICT

Klasyfikacja funkcji krytycznych, concentration risk, rejestr w formacie wymaganym przez KNF (SPR-PF-18).

KROK 03

Zgłaszanie incydentów

Klasyfikacja i raportowanie poważnych incydentów ICT do organu nadzoru w wymaganych terminach.

KROK 04

Testy odporności

Regularne testy, dla istotnych podmiotów także TLPT (testy prowadzone scenariuszem zagrożenia).

Rejestr dostawców, RTO mismatch, testy odporności i eksport do KNF ; wszystko w module DORA.

FAQ

Najczęstsze pytania o kary DORA

Wobec krytycznych dostawców ICT organ może nakładać okresowe kary do 1% średniego dziennego światowego obrotu (maksymalnie przez 6 miesięcy). Dla podmiotów finansowych przewidziane są kary administracyjne; według projektu ustawy wdrażającej w Polsce sięgają kilkunastu do ponad dwudziestu milionów złotych, a dla osób fizycznych do około 3 mln zł.
Podmioty finansowe w UE (banki, firmy inwestycyjne, instytucje płatnicze, ubezpieczyciele i inne) oraz kluczowych zewnętrznych dostawców usług ICT dla tego sektora.
DORA obowiązuje wprost od 17 stycznia 2025. W Polsce nadzór i sankcje leżą po stronie KNF (art. 50 i przepisy krajowe).
Wdrożyć ramy zarządzania ryzykiem ICT, prowadzić rejestr dostawców z klasyfikacją funkcji krytycznych, raportować incydenty i testować odporność. RealSec prowadzi to operacyjnie w jednym module.

Chcesz policzyc maksymalna ekspozycje swojej firmy na kary DORA i innych regulacji naraz? Uzyj bezplatnego kalkulatora maksymalnych kar; wynik liczony z Twojego obrotu, z podstawa prawna przy kazdej kwocie.

DORA operacyjnie, gotowa na pytanie KNF.

30 minut demo: rejestr dostawców ICT, concentration risk, RTO mismatch i eksport SPR-PF-18.

Umów demo → Zobacz moduł DORA