Lühidalt: DORA ei nõua üksnes paberil vastavust, vaid tõendatud operatiivset kiirust küberrünnete tuvastamisel, liigitamisel ja neile reageerimisel.
EL digitaalse tegevuskerksuse määrus (DORA) nõuab finantsettevõtetelt märksa enamat kui pelgalt vastavuse linnukesi: nad peavad tõendama, et suudavad küberrünnakuid kiiresti tuvastada, õigesti liigitada ja neile operatiivselt reageerida.
DORA eeldab finantsasutustelt operatiivset tegutsemisvõimet, mis ulatub kaugemale halduslikust dokumenteerimisest. Määrus käsitleb kolme konkreetset võimekust: ründemustrite kiiret tuvastamist igapäevases tegevuses, tuvastatud intsidentide õiget liigitamist raskusastme ja tüübi järgi ning turvaintsidentidele õigeaegset ja asjakohast reageerimist.
Infoturbejuhtide jaoks tähendab see prioriteetide nihkumist. Selle asemel, et keskenduda eeskätt juhendite ja tegevuspõhimõtete dokumenteerimisele, tuleb tõendada reageerimisvõimekust: kui kaua kulub ründe tuvastamisest selle liigitamiseni? Milliseid meetmeid rakendab intsidentide juhtimine ja kui kiiresti? Neist mõõdikutest saavad kontrollide objektid.
Regulaatorid ootavad tõendeid koolitatud reageerimismeeskondade, automatiseeritud tuvastussüsteemide ja eskaleerimisprotsesside kohta, mis toimivad ka surve all. Ettevõtted, kes ei suuda neid operatiivseid võimekusi tõendada, riskivad kontrollide käigus tuvastatud puuduste või ettekirjutustega.
Allikas: www.computerweekly.com · Avaldatud 14. juuli 2026
Lumi AI News — tehisintellekti abil kureeritud vastavalt tehisintellektimääruse art 50-le. Parafraseerimine ja klassifitseerimine Lumi News Pipeline v1.7.3 abil.