Регулации / 21 мин четене
DORA в България: какво точно изисква регламентът от банки, платежни институции, инвестиционни посредници, застрахователи и CASP по МиКА през 2026 г.
DORA (Регламент (ЕС) 2022/2554) се прилага директно в България от 17 януари 2025 г. без необходимост от транспониране в български закон и засяга над 22 категории финансови субекти под надзора на БНБ или КФН. Това е практическият преглед на петте стълба на регламента (управление на ИКТ риска, докладване на инциденти, тестване на устойчивостта включително TLPT, управление на ИКТ риска от трети страни, оперативен надзор на критичните ИКТ доставчици), кои български субекти кой регулатор покрива (БНБ за банки, платежни институции, дружества за електронни пари, CASP по МиКА; КФН за инвестиционни посредници, управляващи дружества, застрахователи, пенсионни дружества), задължителния регистър на договорните споразумения по чл. 28 ал. 3 (структуриран файл по образец на Регламент за изпълнение (ЕС) 2024/2956, около 22 полета, годишно подаване), задължителните и засилени клаузи по чл. 30 (право на одит на място, exit план, sub-outsourcing, участие в TLPT), точните срокове за докладване по чл. 19 (24ч за класификация, 4ч за първоначално уведомление от класификация, 72ч за междинен доклад, 1 месец за окончателен), TIBER-EU режима за TLPT за системно значими институции, 90-дневна пътна карта с реална цена 92 032,54-245 420,10 евро за средно голяма институция, петте най-чести грешки на българския пазар, и шест FAQ за CISO-функции.
Прочетете статията ↗
