الخدمات المالية
المصارف ومؤسسات الدفع وشركات التأمين ومديرو الأصول ومزوّدو خدمات تقنية المعلومات الذين يعتمدون عليهم.
ما الذي يدفعه
ينطبق DORA بالكامل، وهو دقيق على نحو غير معتاد: إطار لإدارة مخاطر تقنية المعلومات والاتصالات، وتصنيف للحوادث وفق عتبات محدّدة، وسجل معلومات يغطي كل ترتيب تعاقدي، ومرونة مختبَرة، واختبارات اختراق قائمة على التهديدات للكيانات المستوفية للمعايير. وقد بدأ المشرفون يطلبون السجل بدل السؤال عمّا إذا كان موجودًا.
من أين نبدأ عادةً
سجل معلومات مبني من قاعدة العقود الفعلية لا من الذاكرة، ومراجعة فجوات لعقود الأطراف الثالثة مقابل بنود DORA. وهذا العمل يكشف معظم ما تبقّى: مخاطر التركّز، وحقوق التدقيق الغائبة، وخطط الخروج التي لم يكتبها أحد.
