Регламент DORA ЕС: Новая эра для криптовалют и финансовой устойчивости

Цифровой акт операционной устойчивости Европейского Союза (DORA) официально вступил в силу 17 января 2025 года, ознаменовав значительный сдвиг в нормативной среде для финансовых учреждений и поставщиков услуг в области криптовалют. Эта комплексная структура направлена на повышение операционной устойчивости финансового сектора против киберугроз и операционных сбоев, обеспечивая более безопасную цифровую среду для всех заинтересованных сторон.

Ключевые моменты

• DORA устанавливает единый нормативный каркас для цифровой операционной устойчивости по всему ЕС.

• Регулирование применяется к широкому кругу финансовых организаций, включая банки, финтех-компании и поставщиков услуг в области криптовалют.

• Соблюдение DORA требует усиленных мер кибербезопасности и практик управления рисками.

• Акт направлен на укрепление защиты инвесторов и целостности рынка в области цифровых активов.

Обзор DORA

DORA была введена для решения проблемы фрагментированной нормативной среды, с которой сталкивались финансовые учреждения, включая различные регламенты, такие как MiFID II и PSD2. Предоставляя стандартизированный набор требований, DORA стремится улучшить нормативную ясность и операционную устойчивость в финансовом секторе.

Регулирование налагает обязательства на разнообразные организации, включая:

• Банки

• Платежные учреждения

• Электронные денежные учреждения

• Инвестиционные фирмы

• Поставщиков услуг в области криптоактивов

• Центральные депозитарии ценных бумаг

• Страховые и перестраховочные компании

Требования к финансовым организациям

Согласно DORA, финансовые учреждения должны внедрить несколько ключевых мер для повышения своей операционной устойчивости:

1. Создать внутренние структуры управления ИКТ-рисками с детализированными политиками и процедурами.

2. Проводить процессы идентификации, управления и отчетности о рисках.

3. Проводить тестирование устойчивости, включая тестирование на проникновение, ориентированное на угрозы, для крупных организаций.

4. Управлять ИКТ-рисками, связанными с поставщиками третьих сторон, и обеспечивать соблюдение обновленных договорных обязательств.

Влияние на поставщиков услуг в области криптовалют

Введение DORA значительно влияет на криптовалютные компании, расширяя сферу действия Регламента ЕС о рынках криптоактивов (MiCA). Поставщики услуг в области криптовалют теперь обязаны вести полный реестр своих договорных соглашений с поставщиками ИТ-услуг третьих сторон, обеспечивая безопасную инфраструктуру и эффективное управление рисками.

Эксперты считают, что DORA повысит операционную устойчивость финансового сектора против рисков, связанных с ИКТ. Например, Мэтт Салливан из MoonPay подчеркнул важность соблюдения DORA для компаний, имеющих лицензию MiCA, заявив, что это требует тщательного пересмотра отношений с поставщиками третьих сторон и внутренних политик.

Проблемы и возможности

Хотя DORA направлена на укрепление цифровой устойчивости финансовых учреждений, многие сталкиваются с трудностями в адаптации к новым регламентам. Пауло Родригес из Vanta отметил, что развивающийся ландшафт киберугроз усложняет усилия по соблюдению, проводя параллели с продолжающимися трудностями, с которыми сталкиваются компании в соблюдении GDPR.

Однако регулирование также представляет возможности для инноваций. Интеграция искусственного интеллекта в процессы соблюдения может упростить усилия для финансовых учреждений, облегчая выполнение строгих требований DORA.

Заключение

Внедрение DORA знаменует собой поворотный момент для финансового и криптовалютного секторов ЕС. Установив надежную структуру для операционной устойчивости, DORA не только стремится защитить потребителей и сохранить целостность рынка, но и способствует созданию более безопасной среды для процветания цифровых активов. По мере того как учреждения осваивают эти новые требования, долгосрочные последствия для отрасли и ее потребителей будут продолжать разворачиваться, потенциально приводя к более надежной и устойчивой финансовой экосистеме.

Источники

• Цифровой акт операционной устойчивости ЕС вступает в силу - ThePaypers, The Paypers.

• Регламент DORA ЕС вступает в силу сегодня для решения проблемы киберугроз - FinanceFeeds, FinanceFeeds.

• Раскрытие криптощита ЕС: какие секреты скрываются в новых регламентах DORA? - West Island Blog, West Island Blog.

• Новые правила DORA ЕС вступают в силу: что это значит для криптовалют? - Cointelegraph., Cointelegraph.

• Мнение эксперта: юридический директор Fireblocks объясняет положительное влияние DORA на криптовалютные структуры | IBTimes, International Business Times.