Serviços financeiros: cumprir os requisitos DORA na prática

Os cinco pilares do DORA

• Gestão do risco de TIC: identificar e proteger os ativos de TIC, detetar incidentes, responder e recuperar.
• Gestão e notificação de incidentes de TIC: classificar e notificar à autoridade de supervisão os incidentes graves.
• Testes de resiliência operacional digital: testes regulares e, para entidades selecionadas, testes de intrusão baseados em ameaças (TLPT).
• Risco de terceiros no domínio das TIC: gerir prestadores e manter o registo de informações.
• Partilha de informações sobre ciberameaças.

Conhecer e avaliar os ativos de TIC

O DORA exige identificar e classificar todos os ativos de TIC e as suas dependências, de forma contínua e não apenas uma vez por ano. O XMfortress Surface mantém o inventário atualizado; o Exposure mostra por que caminhos as funções críticas poderiam ser alcançadas.

Testar e comprovar a resiliência

O XMfortress Validate verifica de forma regular e controlada se as medidas de proteção detetam e travam técnicas de ataque reais. Não substitui os TLPT obrigatórios, mas fornece as evidências contínuas entre os testes obrigatórios (ver teste de intrusão vs. validação).

Detetar e notificar incidentes

Para classificar e notificar dentro do prazo os incidentes graves de TIC, é necessária uma cronologia rigorosa: o que aconteceu e quando, que sistemas foram afetados, o que foi feito? O XMfortress Detect reconstrói esta cadeia e exporta-a para a notificação.

O XMfortress apoia a implementação técnica e fornece evidências. A responsabilidade pelo cumprimento do DORA continua a ser da entidade financeira.