REKLAMA

REKLAMA

Kategorie
Zaloguj się

Zarejestruj się

Proszę podać poprawny adres e-mail Hasło musi zawierać min. 3 znaki i max. 12 znaków
* - pole obowiązkowe
Przypomnij hasło
Witaj
Usuń konto
Aktualizacja danych
  Informacja
Twoje dane będą wykorzystywane do certyfikatów.

Unijne rozporządzenie DORA już obowiązuje. Które firmy muszą stosować nowe przepisy od 17 stycznia 2025 r.?

Unijne rozporządzenie DORA już obowiązuje. Które firmy muszą stosować nowe przepisy od 17 stycznia 2025 r.?
Unijne rozporządzenie DORA już obowiązuje. Które firmy muszą stosować nowe przepisy od 17 stycznia 2025 r.?
shutterstock

REKLAMA

REKLAMA

Od 17 stycznia 2025 r. w Unii Europejskiej zaczęło obowiązywać Rozporządzenie DORA. Objęte nim podmioty finansowe miały 2 lata na dostosowanie się do nowych przepisów w zakresie zarządzania ryzykiem ICT. Na niespełna miesiąc przed ostatecznym terminem wdrożenia zmian Europejski Bank Centralny opublikował raport SREP (Supervisory Review and Evaluation Process) za 2024 rok, w którym ze wszystkich badanych aspektów związanych z działalnością banków to właśnie ryzyko operacyjne i teleinformatyczne uzyskało najgorsze średnie wyniki. Czy Rozporządzenie DORA zmieni coś w tym zakresie? Na to pytanie odpowiadają eksperci Linux Polska.

Na drodze do zwiększenia operacyjnej odporności cyfrowej

Raport SREP przygotowany przez Europejski Bank Centralny wskazuje, że największe niedociągnięcia sektora bankowego dotyczą dwóch obszarów. Pierwszym z nich jest zarządzanie ryzykiem związanym z outsourcingiem IT, drugim zaś – zarządzanie bezpieczeństwem IT i ryzykiem cybernetycznym.

Wyniki analiz znalazły odzwierciedlenie w priorytetach nadzorczych na lata 2025–2027 przygotowanych przez Radę ds. Nadzoru EBC. Zgodnie z treścią priorytetu 3, banki powinny ulepszyć strategie transformacji cyfrowej i sprostać wyzwaniom pojawiającym się w związku z nowymi technologiami.

REKLAMA

Autopromocja
Ważne

Podobny cel został sformułowany w treści Rozporządzenia DORA, które zaczęło obowiązywać 17 stycznia 2025 roku.
Nowe przepisy unijne mają zwiększyć operacyjną odporność cyfrową podmiotów finansowych, zobowiązując je, m.in. do zarządzania i testowania ryzyka ICT, zarządzania ryzykiem dotyczącym współpracy z zewnętrznymi dostawcami usług teleinformatycznych, wdrożenia procesu zarządzania incydentami czy wymiany informacji na temat zaistniałych cyberzagrożeń.

Nie wszyscy zdążyli dostosować się do nowych przepisów

Jak wskazuje Dariusz Świąder, Prezes Linux Polska, niektóre organizacje nie zdążyły dostosować swoich strategii do nowych regulacji.

Zmiany związane z Rozporządzeniem DORA nie ograniczają się do kwestii technicznych. To konieczność przemodelowania procesów w organizacji, a także odpowiedniego wyszkolenia pracowników podmiotów finansowych, w tym kadry zarządzającej. Aż dwuletni okres między wejściem w życie nowych przepisów a obowiązkiem ich wdrożenia sprawił, że część podmiotów przesuwała start prac nad zmianami. Zdając sobie sprawę z presji czasu i potencjalnych luk kompetencyjnych, opracowaliśmy system, przy pomocy którego pomagamy spełnić wymagania nałożone przez Rozporządzenie DORA. Nasze oprogramowanie – DORIAN - umożliwia zarządzanie ryzykiem operacyjnym w obszarze ICT poprzez jego analizę i zarządzanie. Z kolei zespół ekspertów SourceMation wspiera organizacje w zakresie trzech pozostałych filarów – testowania operacyjnej odporności, zarządzania ryzykiem zewnętrznych dostawców ICT i wymiany informacji o cyberzagrożeniach – dodaje Dariusz Świąder, Prezes Linux Polska.

Poziom przygotowania podmiotów do wdrożenia nowych przepisów przeanalizowała m.in. luksemburska Komisja Nadzoru Sektora Finansowego (CSSF) . Spośród 389 podmiotów, które wzięły udział w badaniach ankietowych we wrześniu 2024 roku, tylko jeden przyznał, że jest w pełni gotowy na Rozporządzenie DORA. Najwięcej, bo aż 71 proc. organizacji finansowych postrzegało siebie jako częściowo gotowe. Niemal co czwarta instytucja deklarowała gotowość w znacznym stopniu, a brak przygotowania potwierdzało 6 proc. podmiotów . Wyniki badań komentuje Tomasz Dziedzic, CTO Linux Polska.

Wydawałoby się, że dane są raczej optymistyczne. Należy jednak mieć na uwadze, że badania zostały przeprowadzone w kraju o względnie wysokim na tle UE stopniu transformacji cyfrowej i jednym z najwyższych w Europie odsetku osób pracujących jako specjaliści ICT . Dokładny poziom przygotowania wszystkich europejskich podmiotów finansowych do wdrożenia Rozporządzenia DORA nie jest znany. O tym, że część z nich ma przed sobą jeszcze wiele pracy, może świadczyć opublikowane na początku grudnia 2024 stanowisko Europejskiego Urzędu Nadzoru. EUN wezwał podmioty finansowe oraz zewnętrznych dostawców usług ICT do przyspieszenia przygotowań w celu zapewnienia gotowości do stosowania wymogów określonych w nowych przepisach – wyjaśnia Tomasz Dziedzic, CTO Linux Polska.

Kamil Górecki, Solution Architect w Linux Polska, zwraca uwagę na fakt, że dane z raportu CSSF pokazują, z jakimi aspektami podmioty finansowe miały najwięcej problemów.

Postęp prac był widoczny przede wszystkim w zakresie zarządzania incydentami związanymi z ICT, ich klasyfikacją i raportowaniem – pełną lub znaczną gotowość wskazało 53 proc. ankietowanych. W przypadku innych aspektów, takich jak zarządzanie ryzykiem ICT, testowanie cyfrowej odporności operacyjnej i zarządzanie ryzykiem ICT zewnętrznych dostawców usług, odsetek ten był dużo niższy i wyniósł ok. 33 proc. Organizacje podkreślały, że najwięcej trudności sprawiają im negocjacje umowne z zewnętrznymi dostawcami usług ICT, koordynacja działań i niedobór zasobów – zarówno ludzkich, jak i technicznych czy finansowych. W takiej sytuacji nieocenione jest wsparcie zewnętrznych specjalistów. Odpowiedni eksperci mogą wspomóc organizację w zakresie implementacji systemu zarządzania incydentami, wdrożenia procesów raportowania i komunikacji, dostosowania umów z dostawcami usług ICT, opracowania planów ciągłości działania i odtwarzania, a także w przypadku wielu innych wyzwań związanych z DORĄ – dodaje Kamil Górecki, Solution Architect w Linux Polska.

Pierwsze obowiązki sprawozdawcze

O tym, jak Rozporządzenie DORA wpłynie na operacyjną odporność cyfrową podmiotów finansowych, przekonamy się za jakiś czas. Pewne jest, że już od 17 stycznia 2025 r. organizacje te muszą realizować pierwsze obowiązki sprawozdawcze przy pomocy kanałów komunikacji udostępnionych przez Urząd Komisji Nadzoru Finansowego (UKNF). Aktualnie najwięcej pytań rodzi kwestia zgodności wdrożonych procedur z przepisami i ewentualnych konsekwencji dla organizacji. W Polsce organem upoważnionym do nakładania kar administracyjnych i środków naprawczych na podmiot finansowy jest Komisja Nadzoru Finansowego.

Źródło: INFOR

Oceń jakość naszego artykułu

Dziękujemy za Twoją ocenę!

Twoja opinia jest dla nas bardzo ważna

Powiedz nam, jak możemy poprawić artykuł.
Zaznacz określenie, które dotyczy przeczytanej treści:
Autopromocja

REKLAMA

QR Code

© Materiał chroniony prawem autorskim - wszelkie prawa zastrzeżone. Dalsze rozpowszechnianie artykułu za zgodą wydawcy INFOR PL S.A.

REKLAMA

Księgowość
Zapisz się na newsletter
Zobacz przykładowy newsletter
Zapisz się
Wpisz poprawny e-mail
Obligacje skarbowe - luty 2025 r. Oprocentowanie do 6,80% w skali roku. Oferta obligacji nowych emisji

Ministerstwo Finansów w komunikacie z 27 stycznia 2025 r. przekazało informacje o oprocentowaniu i ofercie obligacji oszczędnościowych (detalicznych) Skarbu Państwa nowych emisji, które będą sprzedawane w lutym 20245 r. Oprocentowanie i marże tych obligacji nie zmienią się w porównaniu do oferowanych w styczniu br. Od 28 stycznia br. można nabywać nowe (lutowe) emisje obligacji skarbowych w drodze zamiany z niewielkim dyskontem. 

Nowe stawki podatku od środków transportowych w 2025 r. Kto i kiedy płaci ten podatek?

Przewoźnicy mogą odetchnąć z ulgą. Po sporych podwyżkach podatku od środków transportowych w 2024 roku, w obecnym 2025 r. ich poziom wzrósł tylko nieznacznie. Zgodnie z wytycznymi Ministerstwa Finansów, w 2025 roku maksymalna stawka opłaty zwiększy się o niecałe 3 proc., podczas gdy w 2024 roku podwyżka wyniosła aż 15 proc.

Nowe przepisy dla firm transportowych od 2025 roku: polscy przewoźnicy mogą wynająć pojazd za granicą

Początek 2025 r. zapowiada zmiany wpływające na funkcjonowanie polskich firm transportowych. Jedną z nich jest nowelizacja ustawy o transporcie drogowym z 21 listopada 2024 r., zgodnie z którą polscy przewoźnicy od niedawna mogą wypożyczyć ciężarówkę zarejestrowaną za granicą. Rozwiązanie to może przynieść korzyści firmie transportowej i zwiększyć np. elastyczność operacyjną czy ograniczyć liczbę przestojów, ale ma też swoje ograniczenia. Jakie? Co ważniejsze, nieprzestrzeganie nowych regulacji niesie ryzyko dotkliwych kar finansowych dla przewoźników.

Rewolucja w branży finansowej: Konferencja dla Biur Rachunkowych i Księgowych

W dynamicznie zmieniającym się świecie finansów, bycie na bieżąco z trendami i nowymi regulacjami to klucz do sukcesu. Dlatego już w marcu 2025 roku odbędzie się jedno z najważniejszych wydarzeń w branży – Konferencja dla Biur Rachunkowych i Księgowych – KONEL. To niepowtarzalna okazja, by poszerzyć wiedzę, nawiązać kontakty i zyskać przewagę konkurencyjną.

REKLAMA

Urojona podmiotowość podatników - skutki. Błędne przekonanie, czy świadome oszustwo?

Czy można mieć urojenia podatkowe? Oczywiście tak i mogą z nich wynikać nawet realne w sensie prawnym zobowiązania podatkowe. Nie jest to również zjawisko na wskroś marginalne, bo owe urojenia wynikają z błędnego odczytania i zastosowania norm prawnych, przy czym ów błąd wcale nie musi być czymś nieuświadomionym – pisze prof. dr hab. Witold Modzelewski.

Unijne rozporządzenie DORA już obowiązuje. Które firmy muszą stosować nowe przepisy od 17 stycznia 2025 r.?

Od 17 stycznia 2025 r. w Unii Europejskiej zaczęło obowiązywać Rozporządzenie DORA. Objęte nim podmioty finansowe miały 2 lata na dostosowanie się do nowych przepisów w zakresie zarządzania ryzykiem ICT. Na niespełna miesiąc przed ostatecznym terminem wdrożenia zmian Europejski Bank Centralny opublikował raport SREP (Supervisory Review and Evaluation Process) za 2024 rok, w którym ze wszystkich badanych aspektów związanych z działalnością banków to właśnie ryzyko operacyjne i teleinformatyczne uzyskało najgorsze średnie wyniki. Czy Rozporządzenie DORA zmieni coś w tym zakresie? Na to pytanie odpowiadają eksperci Linux Polska.

Transfer danych osobowych do Kanady – czy to bezpieczne? Co na to RODO?

Kanada to kraj, który kojarzy się nam z piękną przyrodą, syropem klonowym i piżamowym shoppingiem. Jednak z punktu widzenia RODO Kanada to „państwo trzecie” – miejsce, które nie podlega bezpośrednio unijnym regulacjom ochrony danych osobowych. Czy oznacza to, że przesyłanie danych na drugi brzeg Atlantyku jest ryzykowne?

e-Urząd Skarbowy w Twoim telefonie! Nowa aplikacja zmienia sposób korzystania z usług skarbowych

Ministerstwo Finansów wprowadza rewolucję w dostępie do usług skarbowych. Aplikacja e-Urząd Skarbowy pozwala na szybkie i bezpieczne załatwianie spraw urzędowych. To dopiero początek – kolejne aktualizacje przyniosą jeszcze więcej funkcji!

REKLAMA

W 2025 roku oprocentowanie lokat bankowych mocno spadnie. Jak zadbać o oszczędności?

Banki przewidują mocny spadek stóp procentowych. Przykładowo BNP Paribas prognozuje, że na koniec 2025 roku podstawowa stopa procentowa NBP spadnie do 4%, czyli obniży się aż o 1,75 p.p. Z kolei PKO BP zakłada, że stopy procentowe spadną do 3,5%-4% do końca 2026 r. Te oczekiwania już teraz wpływają na oprocentowanie lokat bankowych. Rankomat.pl zwraca uwagę, że średnie oprocentowanie lokat założonych w listopadzie (najnowsze dostępne dane NBP) wyniosło zaledwie 3,96% i w kolejnych miesiącach prawdopodobnie będzie dalej spadać. Między innymi dlatego w 2025 r. warto zmienić część swoich nawyków finansowych, do których przywykliśmy w ostatnich dwóch latach.

Jak opodatkować przychody z najmu? Kluczowe zasady i przepisy

Przychody z najmu można opodatkować ryczałtem lub w ramach działalności gospodarczej. Wybór odpowiedniego sposobu zależy od rodzaju najmu i decyzji podatnika. Sprawdź, jakie zasady obowiązują, jakie stawki podatkowe mają zastosowanie oraz kiedy najem kwalifikuje się jako odrębne źródło przychodów.

REKLAMA