Dijital Operasyonel Dayan谋kl谋l谋k Yasas谋 (DORA) a莽谋klamas谋

Dijital operasyonlar alan谋nda 莽al谋艧谋yorsan谋z Dijital Operasyonel Dayan谋kl谋l谋k Yasas谋 (DORA) hakk谋nda bilgi sahibi olmal谋s谋n谋z. Bu yasa, finansal kurulu艧lar谋n ve kilit hizmet sa臒lay谋c谋lar谋n谋n siber sald谋r谋lara veya sistem ar谋zalar谋na kar艧谋 haz谋rl谋kl谋 olmas谋na yard谋mc谋 olur. Peki bu durum i艧letmenizi nas谋l etkiler? DORA, operasyonlar谋n谋z谋n dijital ortam谋n kar艧谋la艧t谋臒谋 zorluklar s谋ras谋nda istikrarl谋 ve sorunsuz bir 艧ekilde devam etmesini sa臒lar.

Bu makale, DORA'n谋n ama莽lar谋ndan ve uyumluluk gereksinimlerinden hem AB i莽indeki hem de AB d谋艧谋ndaki i艧letmeleri nas谋l etkiledi臒ine kadar temel noktalar谋n谋 a莽谋klamaktad谋r. 陌ster AB i莽inde 莽al谋艧谋yor olun ister AB merkezli m眉艧terilerle 莽al谋艧谋n, giderek daha fazla dijitalle艧en bir d眉nyada dayan谋kl谋l谋臒谋 korumak i莽in DORA'y谋 anlamak kritik 枚nem ta艧谋r. Ayr谋ca sunucu tarafl谋 takibin DORA'dan nas谋l etkilendi臒ine ve Stape'in bu yeni d眉zenlemeye nas谋l yakla艧t谋臒谋na da de臒inece臒iz.

Stape, en 眉st d眉zeyde veri korumas谋 ve hizmet g眉venilirli臒i sa臒layarak DORA ile tam uyumludur.

DORA d眉zenlemesi, AB i莽in d枚n眉m noktas谋 niteli臒inde bir yasa tasar谋s谋d谋r. Avrupal谋 finansal kurulu艧lar谋n BT g眉venli臒ini ve operasyonel dayan谋kl谋l谋臒谋n谋 g眉莽lendirmek amac谋yla tasarlanm谋艧t谋r. 16 Ocak 2023 tarihinde y眉r眉rl眉臒e girmi艧tir. DORA uyumlulu臒u 17 Ocak 2025 tarihinde zorunlu hale gelecektir. DORA, finans sekt枚r眉ndeki dijital riskleri y枚netmek i莽in etkili bir ara莽 olarak kabul edilmektedir.

NIS2 ve DORA, siber g眉venlik ve dijital dayan谋kl谋l谋k i莽in iki temel 莽er莽evedir. 陌lki olan NIS2, AB'deki temel hizmetler i莽in g眉venlik 枚nlemlerinin kolayla艧t谋r谋lmas谋na odaklan谋r. 陌kincisi olan Dijital Operasyonel Dayan谋kl谋l谋k Yasas谋 ise finansal kurulu艧lar谋n operasyonel direncini g眉莽lendirmeyi ama莽lar. Bu iki d眉zenleme birlikte, Avrupa'n谋n dijital altyap谋s谋n谋 ortaya 莽谋kan siber tehditlerden korumada kritik bir rol oynamaktad谋r.

Eyl眉l 2023'te Avrupa Komisyonu, NIS2 Direktifi kapsam谋nda bu iki 莽er莽eve aras谋ndaki ili艧kiyi netle艧tirdi:

• NIS2 Direktifi; enerji, ula艧谋m, su temini, sa臒l谋k ve dijital altyap谋 gibi kritik sekt枚rleri hedefler. Daha kat谋 siber g眉venlik gereksinimleri getirerek ve olay m眉dahale yeteneklerini geli艧tirerek bu hayati hizmetleri korumay谋 ama莽lar.
• Buna kar艧谋l谋k DORA; bankalar, sigorta 艧irketleri ve yat谋r谋m firmalar谋 gibi kurulu艧lar谋 kapsayarak finans sekt枚r眉 i莽in 枚zel olarak haz谋rlanm谋艧t谋r. Finansal kurulu艧lar谋n bilgi ve ileti艧im teknolojileriyle (B陌T) ilgili kesintilere dayanabilmesini, bunlara yan谋t verebilmesini ve bu kesintilerden kurtulabilmesini sa臒layarak B陌T ile ilgili riskleri y枚netmeye y枚nelik kapsaml谋 gereksinimler belirler.

Sonu莽 olarak, AB i莽indeki finansal kurulu艧lar ve B陌T hizmet sa臒lay谋c谋lar谋, 17 Ocak 2025 tarihine kadar DORA gereksinimlerine uymak zorundad谋r. Her AB 眉ye devleti uyumlulu臒u sa臒lamaktan sorumludur ve yetkili denetim otoriteleri belirli g眉venlik 枚nlemlerini zorunlu k谋lma ve bilinen g眉venlik a莽谋klar谋n谋 giderme yetkisine sahiptir.

D眉zenlemeye uyulmamas谋 a臒谋r cezalarla sonu莽lanabilir. Avrupa Komisyonu taraf谋ndan "kritik" olarak belirlenen B陌T sa臒lay谋c谋lar谋 i莽in uyumsuzluk, bir 枚nceki mali y谋ldaki ortalama g眉nl眉k k眉resel cirolar谋n谋n %1'ine kadar varan para cezalar谋na yol a莽abilir.

Finans sekt枚r眉, hem k眉resel 枚l莽ekte hem de Avrupa genelinde, artan k眉resel siber tehditlerin bir par莽as谋 olan siber sald谋r谋larda ciddi bir art谋艧 ya艧amaktad谋r.

Avrupa, bu durumu ele almak amac谋yla Dijital Operasyonel Dayan谋kl谋l谋k Yasas谋'n谋 y眉r眉rl眉臒e koydu. Ama莽, siber dayan谋kl谋l谋k i莽in tek bir sistem olu艧turmak ve AB genelinde finansal istikrar谋 sa臒lamakt谋r. DORA, kurulu艧lar谋n siber tehditlerin B陌T sistemleri 眉zerindeki etkisini azaltmalar谋na yard谋mc谋 olan proaktif uygulamalar谋 te艧vik eder.

DORA, Avrupa genelindeki d眉zenlemeleri birle艧tirmeye odaklan谋r. Ge莽mi艧te her 眉lkenin farkl谋 kurallar谋 ve denetimleri olan ayr谋 yakla艧谋mlar谋 vard谋. DORA, bu uyum eksikli臒ini gidererek Avrupa'n谋n daha fazla yasal ve ekonomik senkronizasyon hedefini destekleyen tutarl谋 bir yakla艧谋m sunmaktad谋r.

Finansal kurulu艧lar ve etkilenen di臒er kurulu艧lar i莽in DORA, siber g眉venlik ve dayan谋kl谋l谋k konusunda daha net yasal y眉k眉ml眉l眉kler sunma avantaj谋n谋 sa臒lar. Bu netlik s谋n谋rlar 枚tesine uzanarak tutarl谋 bir rehberlik sunar ve siber tehditlerle ilgili belirsizli臒i azalt谋r.

DORA uyumlulu臒unu daha iyi anlamak i莽in DORA'n谋n hedeflerine yak谋ndan bakal谋m.

DORA'n谋n iki temel hedefi vard谋r:

1. 1.
   Risk de臒erlendirmeleri, olay raporlama ve dayan谋kl谋l谋k testi standartlar谋 dahil olmak 眉zere finans sekt枚r眉 i莽in kapsaml谋 B陌T risk y枚netimi uygulamalar谋 olu艧turmak.
2. 2.
   AB 眉ye devletleri genelinde B陌T risk y枚netimi d眉zenlemelerini uyumlu hale getirmek, adil bir rekabet ortam谋 yaratmak ve birden fazla AB 眉lkesinde faaliyet g枚steren finansal kurulu艧lar谋n uyumluluk zorluklar谋n谋 azaltmak.

DORA'dan 枚nce, par莽al谋 ulusal d眉zenlemeler s谋n谋r 枚tesi faaliyet g枚steren finansal kurulu艧lar i莽in uyumlulu臒u zorla艧t谋r谋yordu. DORA, tek tip d眉zenleme standartlar谋 getirerek kar谋艧谋kl谋臒谋 en aza indirir ve AB finans sekt枚r眉ndeki g眉venli臒i art谋r谋r.

DORA Yasas谋, AB i莽inde faaliyet g枚steren 22.000'den fazla finansal kurulu艧u ve B陌T hizmetini, ayr谋ca AB d谋艧谋ndan bunlar谋 destekleyen B陌T altyap谋s谋n谋 kapsar. A艧a臒谋dakiler de dahil olmak 眉zere 莽e艧itli finansal sistemleri etkiler:

• Bankalar
• Sigorta 艧irketleri
• Yat谋r谋m firmalar谋
• 脰deme i艧leyicileri
• Menkul k谋ymet borsalar谋
• Piyasa altyap谋 kurulu艧lar谋
• Kredi derecelendirme kurulu艧lar谋
• Kripto varl谋k hizmet sa臒lay谋c谋lar谋

Ayr谋ca DORA, bu kurulu艧lar谋 destekleyen kritik B陌T hizmet sa臒lay谋c谋lar谋n谋 da kapsar. Kurulu艧lar, 眉莽眉nc眉 taraf B陌T sa臒lay谋c谋lar谋na olan ba臒谋ml谋l谋klar谋n谋 tespit etmeli ve tek bir tedarik莽iye veya s谋n谋rl谋 bir tedarik莽i grubuna a艧谋r谋 ba臒谋ml谋l谋ktan ka莽谋nmak i莽in 莽e艧itlendirmeye gitmelidir.

Temel DORA gereksinimleri 艧u 艧ekildedir:

Madde 6 uyar谋nca DORA, bir kurulu艧un genel risk y枚netim sisteminin ayr谋lmaz bir par莽as谋 olan sa臒lam, kapsaml谋 ve iyi belgelenmi艧 bir B陌T risk y枚netimi 莽er莽evesinin olu艧turulmas谋n谋 zorunlu k谋lar. Temel unsurlar 艧unlard谋r:

• Risk tan谋mlama ve de臒erlendirme. 脺莽眉nc眉 taraf ba臒谋ml谋l谋klar谋ndan kaynaklananlar da dahil olmak 眉zere B陌T risklerinin d眉zenli olarak de臒erlendirilmesi ve belgelenmesi.
• Koruma ve 枚nleme tedbirleri: Kimlik av谋 risklerini azaltmak i莽in parolas谋z eri艧im 莽枚z眉mleri gibi sistemleri ve verileri korumaya y枚nelik stratejiler, politikalar ve ara莽lar uygulanmal谋d谋r.
• Tespit mekanizmalar谋. Anomalileri ve olas谋 g眉venlik olaylar谋n谋 h谋zla tespit etmek i莽in teknolojilerden yararlan谋lmas谋.
• M眉dahale ve kurtarma planlamas谋. 陌艧 s眉reklili臒i ve kriz y枚netimi planlar谋n谋n geli艧tirilmesi.
• E臒itim ve iyile艧tirme. Ge莽mi艧 olaylara ve test sonu莽lar谋na dayanarak sistemlerin s眉rekli olarak iyile艧tirilmesi.

DORA ayr谋ca, B陌T risk y枚netiminin g枚zetimi i莽in sorumlu bir taraf谋n atanmas谋n谋 zorunlu k谋larak net bir hesap verebilirlik ve etkili bir y枚neti艧im sa臒lar.

Olay y枚netimi ve raporlama, DORA'n谋n temel unsurlar谋d谋r. Kurulu艧lar谋n, B陌T ile ilgili olaylar谋 takip etmek ve kategorize etmek i莽in sistemler kurmas谋 gerekir. Madde 19 uyar谋nca kurulu艧lar 艧unlar谋 sunmal谋d谋r:

• 脰nemli bir olay谋n tespit edilmesinden sonra belirlenen s眉re i莽inde bir ilk rapor.
• Olay谋n durumunda 枚nemli bir de臒i艧iklik meydana gelirse bir ara rapor.
• K枚k neden analizi tamamland谋ktan ve olay谋n etkisi de臒erlendirildikten sonra bir nihai rapor.

Ayr谋ca, Madde 18-20 uyar谋nca kurulu艧lar谋n 艧unlar谋 yapmas谋 gerekmektedir:

• B陌T olaylar谋n谋 枚nceden tan谋mlanm谋艧 etki seviyelerine g枚re s谋n谋fland谋rmak.
• Olaylar谋 d眉zenleyici otoritelere bildirmek i莽in standartla艧t谋r谋lm谋艧 艧ablonlar kullanmak.
• Ciddi olaylar ve etkileri azaltmaya y枚nelik tedbirler hakk谋nda son kullan谋c谋lar谋 ve m眉艧terileri derhal bilgilendirmek.
• Raporlar谋n i艧 g眉n眉n眉n sonuna kadar veya olay g眉n眉n bitimine yak谋n bir zamanda meydana gelirse bir sonraki i艧 g眉n眉n眉n ilk d枚rt saati i莽inde sunulmas谋n谋 sa臒lamak.

Madde 25 uyar谋nca DORA, etkinliklerini sa臒lamak amac谋yla B陌T risk y枚netimi sistemlerinin d眉zenli olarak test edilmesini zorunlu k谋lar. Test ad谋mlar谋 艧unlar谋 i莽erir:

• G眉venlik a莽谋臒谋 de臒erlendirmeleri. Sistemlerdeki ve uygulamalardaki zay谋f noktalar谋 belirlemek i莽in d眉zenli taramalar.
• A臒 ve altyap谋 g眉venli臒i de臒erlendirmesi. A臒 savunmalar谋n谋n test edilmesi.
• Uygulama g眉venli臒i testi. Kritik i艧 i艧levleri i莽in kullan谋lan yaz谋l谋mlar谋n de臒erlendirilmesi.
• Senaryo tabanl谋 testler. M眉dahale yeteneklerini de臒erlendirmek i莽in 莽e艧itli siber tehdit senaryolar谋n谋n sim眉le edilmesi.
• Tehdit odakl谋 s谋zma testi. Kritik finansal kurulu艧lar i莽in en az 眉莽 y谋lda bir ger莽ekle艧tirilen geli艧mi艧 testler.

Ayr谋ca, Madde 26 kurulu艧lar谋n d谋艧 kaynakl谋 hizmetler de dahil olmak 眉zere kritik i艧levleri destekleyen B陌T s眉re莽leri i莽in s谋zma testi ger莽ekle艧tirmesini gerektirir.

B陌T hizmet sa臒lay谋c谋lar谋n谋n 枚neminin fark谋nda olan DORA, a艧a臒谋dakiler dahil olmak 眉zere kat谋 眉莽眉nc眉 taraf risk y枚netimi gereksinimleri getirmektedir:

• Durum tespiti. S枚zle艧me yapmadan 枚nce B陌T sa臒lay谋c谋lar谋n谋n de臒erlendirilmesi.
• S枚zle艧mesel garantiler; s枚zle艧melerde g眉venlik, olay raporlama ve denetim haklar谋na ili艧kin h眉k眉mleri i莽erir.
• S眉rekli izleme. 脺莽眉nc眉 taraf performans谋n谋n ve g眉venlik 枚nlemlerinin d眉zenli olarak de臒erlendirilmesi.
• 脟谋k谋艧 stratejileri. Gerekirse bir sa臒lay谋c谋dan di臒erine ge莽i艧 i莽in planlar geli艧tirmek.

DORA ayr谋ca, kritik 眉莽眉nc眉 taraf B陌T sa臒lay谋c谋lar谋 i莽in g枚zetim 莽er莽eveleri olu艧turarak AB denetim organlar谋n谋n uyumlulu臒u do臒rudan izlemesini sa臒lar.

5. Bilgi payla艧谋m谋

DORA, g眉venilir finansal kurulu艧lar aras谋ndaki i艧 birli臒ini 艧u ama莽larla te艧vik eder:

• B陌T ile ilgili riskler hakk谋nda fark谋ndal谋臒谋 art谋rmak.
• B陌T tehdit vekt枚rlerinin yay谋lmas谋n谋 en aza indirmek.
• Savunma stratejilerini, azaltma tekniklerini ve tehdit istihbarat谋n谋 payla艧mak.

DORA uyumlulu臒una haz谋rlanma

DORA uyumlulu臒unu sa臒lamak karma艧谋k g枚r眉nebilir ancak net bir yakla艧谋mla y枚netilebilir hale gelir. 陌yile艧tirilmesi gereken alanlar谋 belirlemek i莽in siber g眉venlik uygulamalar谋n谋z谋 ve risk y枚netimi plan谋n谋z谋 g枚zden ge莽irin. Y枚neticiler de dahil olmak 眉zere t眉m 莽al谋艧anlar i莽in d眉zenli e臒itimler, g眉莽l眉 ve haz谋rl谋kl谋 bir ekip olu艧turmak ad谋na vazge莽ilmezdir.

B陌T hizmet sa臒lay谋c谋lar谋yla yap谋lan s枚zle艧meleri, DORA standartlar谋n谋 kar艧谋lad谋klar谋ndan emin olmak i莽in g枚zden ge莽irin. Ba臒谋ml谋l谋klar谋 belirlemek ve riskleri azaltmak amac谋yla bulut hizmetleri ve yaz谋l谋m sa臒lay谋c谋lar谋 da dahil olmak 眉zere t眉m anla艧malar谋n kapsaml谋 bir envanterini 莽谋kar谋n. Kurulu艧unuz bu stratejik ad谋mlar谋 atarak operasyonel dayan谋kl谋l谋臒谋n谋 g眉莽lendirebilir ve DORA gereksinimleriyle uyumlu hale gelebilir.

Kurulu艧lar bu tedbirlere ba臒l谋 kalarak DORA'n谋n B陌T risk y枚netimi ve operasyonel dayan谋kl谋l谋k konusundaki y眉ksek standartlar谋n谋 kar艧谋layabilir.

DORA d眉zenlemesi, Birle艧ik Krall谋k'taki i艧letmelerin de bilmesi gereken Avrupa 莽ap谋nda birle艧tirilmi艧 dayan谋kl谋l谋k standartlar谋 getirmektedir.

Birle艧ik Krall谋k taraf谋ndan denetlenen firmalar, operasyonel riskleri sorumlu ve etkili bir 艧ekilde y枚netmeli ve i艧lerinin sa臒lam risk y枚netimi sistemleriyle organize edilmesini sa臒lamal谋d谋r. Finansal Y眉r眉tme Otoritesi (FCA) kurallar谋, y枚netim ve y枚neti艧im, risk y枚netimi, i莽 kontroller, i艧 s眉reklili臒i, acil durum planlamas谋 ve d谋艧 kaynak kullan谋m谋 uygulamalar谋na ili艧kin h眉k眉mleri i莽eren bu y眉k眉ml眉l眉臒眉 ana hatlar谋yla belirler.

Mevcut bu gereksinimler, operasyonel dayan谋kl谋l谋臒谋 hedefleyen yeni h眉k眉mlerle geni艧letilmektedir. DORA siber g眉venlik 莽er莽evesi bu 枚nlemleri daha da g眉莽lendirerek firmalar谋n B陌T risklerini kapsaml谋 bir 艧ekilde ele almas谋n谋 ve dijital tehditlere kar艧谋 korunmas谋n谋 sa臒lar. G眉ncellenen rejim, belirli t眉rdeki firmalar i莽in gereksinimler getirmekte ve bunlar谋n FCA taraf谋ndan denetlenmeyen hizmet sa臒lay谋c谋lar谋n谋 da kapsayacak 艧ekilde geni艧letilmesini 枚nermektedir.

Birle艧ik Krall谋k operasyonel dayan谋kl谋l谋k rejimi

Birle艧ik Krall谋k operasyonel dayan谋kl谋l谋k rejimi, operasyonel risklere AB'nin DORA d眉zenlemesine k谋yasla daha geni艧 bir yakla艧谋m getirir. Yaln谋zca dijital veya B陌T olaylar谋ndan kaynaklanan aksakl谋klara de臒il, her t眉rl眉 aksamaya kar艧谋 bir firman谋n dayanma g眉c眉n眉 vurgular.

Bu 莽er莽eve bankalar, sigorta 艧irketleri ve 枚nemli yat谋r谋m firmalar谋 i莽in ge莽erlidir. Belirli kriterleri kar艧谋lamalar谋 durumunda varl谋k y枚neticileri de dahil edilebilir.

DORA'dan farkl谋 olarak Birle艧ik Krall谋k 莽er莽evesi daha geni艧 bir risk yelpazesini dikkate al谋r ve dayan谋kl谋l谋臒a daha kapsaml谋 bir yakla艧谋m sergiler.

Birle艧ik Krall谋k'谋n 莽er莽evesi DORA'ya k谋yasla daha az kurulu艧u kapsar ancak dayan谋kl谋l谋k konusunda daha geni艧 bir bak谋艧 a莽谋s谋na sahiptir. Dijital risklerin 枚tesine ge莽er ve i艧letmelerin herhangi bir kaynaktan gelen aksakl谋klar谋n 眉stesinden gelmelerine yard谋mc谋 olmaya odaklan谋r.

DORA uyumlulu臒u nedir? S谋radan bir mevzuat m谋, yoksa i艧letmelerin dayan谋kl谋l谋k ve siber g眉venli臒i nas谋l ele ald谋臒谋n谋 yeniden d眉艧眉nmeleri i莽in bir f谋rsat m谋? Bir莽oklar谋 i莽in bu yeni bir ba艧lang谋莽t谋r; da臒谋n谋k sistemleri, dijital d眉nyada g眉ven ve istikrar olu艧turan birle艧ik bir yakla艧谋mla de臒i艧tirme 艧ans谋d谋r.

DORA uyumlulu臒u, i艧letmeleri proaktif bir zihniyet benimsemeye, B陌T risklerini ele almaya ve 眉莽眉nc眉 taraf hizmet sa臒lay谋c谋lar谋 da dahil olmak 眉zere t眉m tedarik zincirinde dayan谋kl谋l谋k sa臒lamaya te艧vik eder. DORA, kurulu艧lar谋 operasyonlar谋n谋 siber tehditlere kar艧谋 daha dayan谋kl谋 hale getirmeye ve Avrupa'n谋n g眉venli ve birbirine ba臒l谋 ekonomi vizyonuyla uyumlu olmaya y枚nlendirir.

DORA uyumlulu臒unun ger莽ek de臒eri, i艧letmelerin nas谋l kar艧谋l谋k verece臒ine ba臒l谋d谋r. Bunu bir zorluk olarak m谋 yoksa dayan谋kl谋l谋臒谋 g眉莽lendirmek ve rekabet avantaj谋 elde etmek i莽in bir f谋rsat olarak m谋 g枚recekler? Bunu zaman g枚sterecek.

Sunucu tarafl谋 izleme, veri g眉venli臒ini ve g眉venilirli臒ini art谋rarak i艧letmelerin DORA gibi d眉zenlemelere uymas谋na yard谋mc谋 olur. Stape, DORA standartlar谋 y眉r眉rl眉臒e girdi臒inde bunlar谋 kar艧谋lamak i莽in 莽al谋艧maktad谋r. 

Verileri korumak ve gizlili臒i sa臒lamak amac谋yla Stape; ISO 27001, HIPAA ve GDPR uyumludur. Yeni d眉zenlemeleri yak谋ndan takip etmeye ve g眉venli, g眉venilir izleme 莽枚z眉mleri sunmaya kararl谋y谋z. Stape, verilerini korurken izleme kurulumundan en iyi 艧ekilde yararlanmak isteyen t眉m i艧letmeler i莽in g眉venli ve g眉venilir bir ortakt谋r.

DORA teknik standartlar谋 nelerdir?

DORA, finansal kurulu艧lar谋n ve onlar谋n kilit 眉莽眉nc眉 taraf B陌T hizmet sa臒lay谋c谋lar谋n谋n 17 Ocak 2025 tarihine kadar sistemlerine entegre etmeleri gereken zorunlu teknik standartlar belirler.

DORA, teknik gereksinimlerini d枚rt temel alanda ana hatlar谋yla belirtir:

• B陌T risk y枚netimi ve y枚neti艧imi. Teknolojiyle ilgili riskleri y枚netmek i莽in g眉莽l眉 莽er莽eveler olu艧turulmas谋 gereklidir.
• Olay m眉dahalesi ve raporlama. B陌T olaylar谋n谋n ele al谋nmas谋 ve bildirilmesi i莽in etkili s眉re莽lerin sa臒lanmas谋 gereklidir.
• Dijital operasyonel dayan谋kl谋l谋k testleri. B陌T sistemlerinin dayan谋kl谋l谋臒谋n谋 de臒erlendirmek i莽in d眉zenli testler yap谋lmas谋 gereklidir.
• 脺莽眉nc眉 taraf risk y枚netimi. Harici teknoloji sa臒lay谋c谋lar谋n谋n g枚zetiminin g眉莽lendirilmesi gereklidir.

DORA, kolektif dayan谋kl谋l谋臒谋 art谋rmak i莽in bilgi payla艧谋m谋n谋 te艧vik etse de bu g枚n眉ll眉l眉k esas谋na dayan谋r.

Gereksinimler orant谋l谋l谋k ilkesine g枚re uygulanacak olup, daha k眉莽眉k kurulu艧lar b眉y眉k finansal kurumlara k谋yasla daha az y眉k眉ml眉l眉臒e sahip olacakt谋r. Belirli D眉zenleme Teknik Standartlar谋 (RTS) ve Uygulama Teknik Standartlar谋 (ITS) halen geli艧tirilme a艧amas谋nda olsa da, mevzuat uyumluluk konusunda net beklentiler ortaya koymaktad谋r.

DORA'ya uyulmamas谋 durumunda herhangi bir ceza var m谋?

DORA standartlar谋 kesinle艧ip Ocak 2025 son tarihi geldi臒inde, her AB 眉ye 眉lkesinde "yetkili otoriteler" olarak adland谋r谋lan belirlenmi艧 d眉zenleyici kurumlar bunlar谋 uygulayacakt谋r. Bu otoriteler, DORA uyumluluk gereksinimlerini kar艧谋lamak amac谋yla g眉venlik a莽谋klar谋n谋 gidermek i莽in finansal kurulu艧lardan belirli g眉venlik 枚nlemlerini uygulamalar谋n谋 talep etme yetkisine sahip olacakt谋r. Ayr谋ca uyumsuzluk cezalar谋n谋 da belirleyeceklerdir. Bu cezalar, her 眉lkenin takdirine ba臒l谋 olarak idari ve baz谋 durumlarda cezai yapt谋r谋mlar谋 i莽erir.

Avrupa Komisyonu B陌T sa臒lay谋c谋lar谋n谋 "kritik" olarak s谋n谋fland谋r谋r ve g枚zetim, do臒rudan Avrupa Denetim Otoriteleri (ESA'lar) b眉nyesindeki lider denet莽iler taraf谋ndan y眉r眉t眉lecektir. T谋pk谋 yetkili makamlar gibi, bu lider denet莽iler de g眉venlik iyile艧tirmelerini zorunlu k谋labilir, iyile艧tirme 莽al谋艧malar谋n谋 uygulatabilir ve uyumsuzluk durumunda cezalar kesebilir. 

DORA di臒er siber g眉venlik d眉zenlemelerinden nas谋l ayr谋l谋r?

DORA, 枚n眉m眉zdeki y谋llarda y眉r眉rl眉臒e girecek bir莽ok 枚nemli siber g眉venlik d眉zenlemesinden biridir. Ekim 2024'te uygulanabilir hale gelen NIS2 Direktifi de Avrupal谋 i艧letmeler ve kurulu艧lar i莽in dijital g眉venlik gereksinimleri belirlemektedir.

DORA AB uyumlulu臒u, t眉m 眉ye 眉lkelerdeki finans sekt枚r眉nde operasyonel dayan谋kl谋l谋k ve siber g眉venlik uygulamalar谋n谋 standartla艧t谋rmak i莽in tasarlanm谋艧t谋r. DORA, finans sekt枚r眉n眉n ihtiya莽lar谋n谋n kar艧谋lanmas谋n谋 sa臒layacak 艧ekilde bu sekt枚re 枚zel olarak haz谋rlanm谋艧t谋r. NIS2 ise enerji, sa臒l谋k ve ula艧谋m gibi t眉m kritik sekt枚rleri kapsayan daha geni艧 bir eri艧im alan谋na sahiptir.

DORA'n谋n yasal yakla艧谋m谋 NIS2'den farkl谋d谋r. DORA, t眉m AB 眉ye 眉lkelerinde yeknesak 艧ekilde uygulanan bir yasa iken NIS2 bir Direktif olarak her 眉ye devletin ulusal yasalar谋na aktar谋lmal谋d谋r.

Her ikisi de BT g眉venli臒ini art谋rmaya odaklansa da DORA, birincil d眉zenleyici 莽er莽eve olarak finans sekt枚r眉nde 枚ncelikli olacakt谋r.

AB kurumlar谋yla 莽al谋艧an AB d谋艧谋ndaki i艧letmeler DORA'dan etkilenebilir mi?

AB DORA Yasas谋, 枚zellikle AB pazar谋nda faaliyet g枚steren veya bu pazara hizmet veren AB d谋艧谋ndaki finans kurulu艧lar谋n谋 枚nemli 枚l莽眉de etkilemektedir.

Bu kurulu艧lar, pazara eri艧imlerini korumak ve AB merkezli m眉艧terilerle 莽al谋艧maya devam etmek i莽in DORA standartlar谋n谋 kar艧谋lamal谋d谋r. Bu da artan uyumluluk maliyetleri, operasyonel d眉zenlemeler ve olas谋 strateji de臒i艧iklikleri anlam谋na gelir.

DORA, AB d谋艧谋ndaki kurulu艧lar谋 AB finans kurumlar谋n谋n tedarik zincirlerine dahil ederek ve t眉m ekosistem genelinde kat谋 gereksinimler uygulayarak da etkiler.

Sonu莽 olarak DORA'n谋n etkisi AB'nin 枚tesine uzanmaktad谋r. K眉resel finans sekt枚r眉n眉 艧ekillendirmekte ve d眉nya 莽ap谋nda operasyonel dayan谋kl谋l谋臒谋n 枚nemini vurgulamaktad谋r.

Stape, en y眉ksek veri koruma ve hizmet g眉venilirli臒i standartlar谋n谋 kar艧谋lad谋臒谋m谋z谋 garanti ederek DORA ile tam uyumludur. DORA'n谋n 枚nemini ve AB genelinde dijital hizmetlerin b眉t眉nl眉臒眉n眉 korumadaki rol眉n眉 anl谋yoruz. Uyumlulu臒umuz hakk谋nda ayr谋nt谋l谋 bilgiyi, operasyonel dayan谋kl谋l谋臒a ve kullan谋c谋 verilerinin korunmas谋na olan ba臒l谋l谋臒谋m谋z谋 g枚sterdi臒imiz G眉ven Merkezi'mizde bulabilirsiniz.

Siber tehditlerin daha s谋k ve yo臒un hale geldi臒i bir d眉nyada, bunlara kar艧谋 g眉莽l眉 bir kalkan olu艧turmak i莽in ne gerekiyorsa yapmal谋y谋z. DORA gibi d眉zenlemeler, i艧letmelerin risklere haz谋rlanmas谋na ve bunlar谋 uygun 艧ekilde y枚netmesine yard谋mc谋 olur. DORA'n谋n amac谋 sistemleri g眉vende tutmak, m眉艧teri verilerini korumak ve istikrars谋z zamanlarda bile i艧levini s眉rd眉rmektir. 

• NIS 2 Direktifi
• Dijital Operasyonel Dayan谋kl谋l谋k Yasas谋 (DORA) - (AB) 2022/2554 Say谋l谋 T眉z眉k
• Dijital Operasyonel Dayan谋kl谋l谋k Yasas谋 (DORA)
• Dijital Operasyonel Dayan谋kl谋l谋k Yasas谋 (DORA)
• Dijital Operasyonel Dayan谋kl谋l谋k Yasas谋 (DORA) nedir?