Συμμόρφωση με Κανονισμό DORA: Ανάγκη για ψηφιακή ανθεκτικότητα στον χρηματοοικονομικό τομέα

Η συμμόρφωση με τον Κανονισμό DORA (Digital Operational Resilience Act) της Ευρωπαϊκής Ένωσης γίνεται αναγκαία για όλες τις εταιρείες του χρηματοοικονομικού τομέα, προκειμένου να διασφαλίσουν τη ψηφιακή ανθεκτικότητα τους και να αντιμετωπίσουν τις συνεχώς αυξανόμενες απειλές στον κυβερνοχώρο.

Ο DORA εισάγει ένα καινοτόμο πλαίσιο για την ενίσχυση της ασφάλειας των χρηματοπιστωτικών ιδρυμάτων και την εναρμόνιση των πρακτικών συμμόρφωσης, ειδικά για τις εταιρείες με πολύπλοκες ή διασυνοριακές δραστηριότητες.

Μια από τις βασικές πτυχές του κανονισμού είναι η ανάγκη για την υιοθέτηση ενιαίων προτύπων συμμόρφωσης, ανεξαρτήτως γεωγραφικής περιοχής.

Η εναρμόνιση αυτή διευκολύνει τις επιχειρήσεις να αναπτύξουν στρατηγικές ψηφιακής ανθεκτικότητας που ανταποκρίνονται στις απαιτήσεις του DORA και στις τοπικές δικαιοδοσίες. Αυτό επιτυγχάνεται μέσω κοινών προτύπων και διαδικασιών που εφαρμόζονται σε όλες τις χώρες όπου δραστηριοποιούνται οι οργανισμοί.

Στο πλαίσιο της ενημέρωσης για την συμμόρφωση με τον DORA, πραγματοποιήθηκε το πάνελ "Harmonizing compliance for clients with complex or cross-border activities", κατά τη διάρκεια του "Digital Operational Resilience Act Conference". Εμπειρογνώμονες του τομέα αναφέρθηκαν στις προκλήσεις που αντιμετωπίζουν οι χρηματοπιστωτικοί οργανισμοί που δραστηριοποιούνται σε διεθνές επίπεδο προτείνοντας ακολούθως τις λύσεις.

Ο Αντρέας Ποταμάρης, Senior Manager, Risk Consulting της KPMG Limited, τόνισε την ανάγκη για την ανάπτυξη αρχικών πολιτικών συμμόρφωσης και την ευχέρεια προσαρμογής αυτών των πολιτικών στις τοπικές δικαιοδοσίες.

Εξήγησε ακόμη ότι ο DORA περιλαμβάνει απαιτήσεις που ισχύουν για ορισμένες λειτουργίες, οι οποίες δεν ισχύουν για άλλες, ανάλογα με την περιοχή και τη φύση της δραστηριότητας.

Ο Κωνσταντίνος Κουμίδης, Information Security & Privacy Advisor της ICON Advisory, πρότεινε την κεντρικοποίηση του πλαισίου συμμόρφωσης, με τον συντονισμό των κύριων κανονιστικών πλαισίων σε συνδυασμό με τις θυγατρικές εταιρείες. Επιπλέον, ανέφερε τη σημασία της διαρκούς συνεργασίας με τις ρυθμιστικές αρχές.

Από την πλευρά του, ο Δημήτρης Αντωνίου, Senior Manager, Risk Advisory της Deloitte, επισήμανε την ανάγκη να εξετάσει κανείς τις τοπικές ρυθμίσεις και να προσαρμόσει τις διαδικασίες συμμόρφωσης, λαμβάνοντας υπόψη τις επιπλέον ευκαιρίες ή προκλήσεις που ενδέχεται να προκύψουν από τις τοπικές αγορές.

Ο Χρίστος Γιακουμής, Partner, Cybersecurity Services της Ernst & Young Cyprus Limited, αναφέρθηκε στη σημασία της εφαρμογής του DORA ανάλογα με τις ανάγκες των εταιρειών. Τόνισε ότι η κεντρικοποίηση των διαδικασιών συμμόρφωσης και η κατανόηση των επιχειρηματικών απαιτήσεων είναι κρίσιμη για την επιτυχή εφαρμογή του κανονισμού.

Η συμμόρφωση με το DORA αποτελεί αναγκαιότητα για την ψηφιακή ανθεκτικότητα των χρηματοοικονομικών οργανισμών, καθιστώντας τη συμμόρφωση έναν κρίσιμο παράγοντα επιτυχίας στην παγκόσμια αγορά.

Ειδικά για τις εταιρείες με διεθνείς δραστηριότητες, η σωστή εφαρμογή του DORA προσφέρει την ευκαιρία για ασφάλεια, συμμόρφωση και επιτυχία σε ένα συνεχώς μεταβαλλόμενο ψηφιακό τοπίο.

Τη συζήτηση συντόνισε η Δήμητρα Καλογήρου, πρώην Πρόεδρος της Επιτροπής Κεφαλαιαγοράς Κύπρου.