Ingen grunn til å vente på Dora – risikerer gebyr på inntil 50 millioner

Forkortelsen «GDPR» ble allemannseie, og nå kan det være like greit å merke seg «Dora». Akronymet står for «Digital Operational Resilience Act» og vil gjelde i EU fra 17. januar.

Enkelt sagt er dette en ny EU-forordning som lager felles spilleregler for finansielle foretak i EU. Erfaringene de siste årene viser huller i nasjonal lovgivning, og truslene er blitt flere. Dora skal skape en samordnet regulering i hele EU.

Hva betyr Dora i praksis? Et sted å starte er å se på Doras fem «pilarer», som skal sikre en helhetlig tilnærming til digital operasjonell motstandskraft. Disse skaper noen «knagger», og er utfyllende regulert i Doras bestemmelser. I tillegg vil EU-systemet fastsette «Regulatory Technical Standards», som gir detaljerte regler for hvordan Dora skal etterleves i praksis.