ProduktyModułyDokumentacjaKalkulatoryCennikBlogO nas EN Zaloguj Zobacz demo
Moduł / DORA

DORA. Operacyjna odporność dla polskiej firmy.

Rozporządzenie 2022/2554 (DORA) wszedł w życie w styczniu 2025. Wszystkie umowy ICT muszą mieć spójne RTO/RPO, dostawcy critical muszą być rejestrowani u KNF. Tu robisz to co normalnie robisz w trzech arkuszach.

01 / Rejestr dostawców ICT

Klasyfikacja kryczności + concentration risk.

Każdy dostawca z funkcją krytyczną wymaga osobnej kategoryzacji DORA. Concentration risk gdy >25% funkcji u jednego providera. Mapowanie do FunctionRegister + lista do wysłania do KNF.

  • CRITKlasyfikacja per funkcja krytyczna
  • CONCAlert gdy >25% u jednego providera
  • KNFRejestr w formacie SPR-PF-18
02 / Umowy z RTO/RPO

RTO mismatch detection automatyczny.

Każda umowa ICT ma RTO/RPO. Każdy proces biznesowy ma BIA z wymaganym RTO. Gdy RTO w umowie > RTO z BIA, sygnał DORA-001. Negotiate albo zaakceptuj świadomie z risk owner approval.

  • BIABusiness Impact Analysis per proces
  • CONTRACTRTO/RPO w SLA umowy
  • MISMATCHAuto-sygnał gdy umowa > BIA
03 / Testy odporności

TLPT, scenariusze, RACI dla incydentów.

TLPT (Threat-Led Penetration Testing) wymagany dla institutions Significant. Scenariusze testów: data center outage, cyber attack, supplier failure. Każdy scenariusz ma RACI, BCP, post-mortem.

  • TLPTThreat-Led Penetration Testing roczny
  • BCPBusiness Continuity Plan per scenariusz
  • POST-MORTEMAction items z deadline
04 / Eksport SPR-PF-18 do KNF

Generowany dokument zgodny z technicznymi standardami KNF.

Format Single Public Register / Standardised Reporting (KNF). XLSX + PDF gotowy do złożenia. Każda zmiana w rejestrze dostawców generuje update.

  • FORMATXLSX + PDF zgodny z KNF
  • CHANGESDiff z poprzednią wersją
FAQ

Najczęstsze pytania

Podmioty finansowe w UE: banki, firmy inwestycyjne, instytucje płatnicze i e-money, zakłady ubezpieczeń i reasekuracji, a także kluczowi zewnętrzni dostawcy usług ICT dla tego sektora. DORA obowiązuje od 17 stycznia 2025.
DORA wymaga prowadzenia rejestru umów z dostawcami ICT z klasyfikacją funkcji krytycznych i raportowania go do organu nadzoru. RealSec utrzymuje rejestr, liczy concentration risk i generuje eksport w formacie zgodnym z wymogami KNF (SPR-PF-18).
Gdy czas odtworzenia (RTO) zapisany w umowie z dostawcą jest dłuższy niż RTO wynikające z analizy wpływu na działalność (BIA) procesu, który ten dostawca obsługuje. RealSec wykrywa taką niespójność automatycznie i generuje sygnał DORA-001.
Organy nadzoru mogą nakładać okresowe kary pieniężne (do 1% średniego dziennego obrotu na świecie za każdy dzień naruszenia) oraz środki nadzorcze, łącznie z wymogami naprawczymi wobec dostawców krytycznych.
Tak. Zamiast trzech arkuszy (dostawcy, umowy, incydenty) masz jeden silnik, w którym dane nie są duplikowane, a zmiany przeliczają ryzyko, terminy i sygnały automatycznie.

DORA bez trzech arkuszy.

Demo na realnych danych: pokażemy concentration risk, RTO mismatch detection i eksport do KNF.

Umów demo →

Jesteś dostawcą IT, któremu bank, ubezpieczyciel albo TFI przysłał ankietę DORA albo aneks z art. 30? Zobacz dokumentację DORA dla dostawców ICT: mapę pytań z ankiety, pakiet 12 dokumentów i bezpłatną próbkę.