Avrupa Birliği'nin Dijital Operasyonel Dayanıklılık Yasası (DORA), 17 Ocak 2025'te resmen yürürlüğe girerek finansal kurumlar ve kripto para hizmet sağlayıcıları için düzenleyici ortamda önemli bir değişikliği işaret ediyor. Bu kapsamlı çerçeve, finans sektörünün siber tehditler ve operasyonel kesintilere karşı operasyonel dayanıklılığını artırmayı, tüm paydaşlar için daha güvenli bir dijital ortam sağlamayı amaçlıyor.
Önemli Noktalar
-
DORA, AB genelinde dijital operasyonel dayanıklılık için birleşik bir düzenleyici çerçeve oluşturuyor.
-
Yönetmelik, bankalar, fintechler ve kripto hizmet sağlayıcıları dahil olmak üzere geniş bir finansal kuruluş yelpazesine uygulanır.
-
DORA'ya uyum, gelişmiş siber güvenlik önlemleri ve risk yönetimi uygulamaları gerektirir.
-
Yasa, dijital varlık alanında yatırımcı korumasını ve piyasa bütünlüğünü güçlendirmeyi amaçlıyor.
DORA'nın Genel Görünümü
DORA, finansal kurumların karşılaştığı parçalı düzenleyici ortamı ele almak için tanıtıldı ve MiFID II ve PSD2 gibi çeşitli düzenlemeleri içeriyordu. Standartlaştırılmış bir gereksinim seti sağlayarak, DORA finans sektöründe düzenleyici netliği ve operasyonel dayanıklılığı artırmayı hedefliyor.
Yönetmelik, aşağıdakiler dahil olmak üzere çeşitli kuruluşlara yükümlülükler getirir:
-
Bankalar
-
Ödeme kurumları
-
Elektronik para kurumları
-
Yatırım firmaları
-
Kripto varlık hizmet sağlayıcıları
-
Merkezi menkul kıymetler saklama kuruluşları
-
Sigorta ve reasürans şirketleri
Finansal Kuruluşlar İçin Gereksinimler
DORA kapsamında, finansal kurumlar operasyonel dayanıklılıklarını artırmak için birkaç önemli önlemi uygulamak zorundadır:
-
Ayrıntılı politikalar ve prosedürlerle iç BT risk yönetimi çerçeveleri oluşturun.
-
Risk tanımlama, yönetim ve raporlama süreçlerini yürütün.
-
Daha büyük kuruluşlar için tehdit odaklı penetrasyon testi dahil olmak üzere dayanıklılık testleri yapın.
-
Üçüncü taraf sağlayıcılarla ilgili BT risklerini yönetin ve güncellenmiş sözleşme yükümlülüklerine uyumu sağlayın.
Kripto Para Hizmet Sağlayıcıları Üzerindeki Etkisi
DORA'nın tanıtılması, AB'nin Kripto Varlık Piyasaları Düzenlemesi (MiCA) kapsamını genişleterek kripto para işletmelerini önemli ölçüde etkiler. Kripto hizmet sağlayıcıları, üçüncü taraf BT hizmet sağlayıcılarıyla olan sözleşme düzenlemelerinin kapsamlı bir kaydını tutmak, güvenli altyapı ve etkili risk yönetimini sağlamak zorundadır.
Uzmanlar, DORA'nın finans sektörünün BT ile ilgili risklere karşı operasyonel dayanıklılığını artıracağını düşünüyor. Örneğin, MoonPay'den Matt Sullivan, MiCA lisanslı firmalar için DORA'ya uyumun önemini vurgulayarak, üçüncü taraf satıcı ilişkilerinin ve iç politikaların kapsamlı bir şekilde gözden geçirilmesini gerektirdiğini belirtti.
Zorluklar ve Fırsatlar
DORA, finansal kurumların dijital dayanıklılığını güçlendirmeyi amaçlarken, birçok kurum yeni düzenlemelere uyum sağlama konusunda zorluklarla karşılaşıyor. Vanta'dan Paulo Rodriguez, gelişen siber tehdit ortamının uyum çabalarını karmaşıklaştırdığını, işletmelerin GDPR uyumuyla karşılaştığı devam eden mücadelelere benzerlikler çizdiğini belirtti.
Bununla birlikte, düzenleme aynı zamanda yenilik için fırsatlar sunar. Uyumluluk süreçlerine yapay zekanın entegrasyonu, finansal kurumlar için çabaları kolaylaştırabilir ve DORA'nın katı gereksinimlerini karşılamayı daha kolay hale getirebilir.
Sonuç
DORA'nın uygulanması, AB'nin finans ve kripto para sektörleri için önemli bir anı işaret ediyor. Operasyonel dayanıklılık için sağlam bir çerçeve oluşturarak, DORA sadece tüketicileri korumayı ve piyasa bütünlüğünü korumayı amaçlamakla kalmaz, aynı zamanda dijital varlıkların gelişmesi için daha güvenli bir ortam sağlar. Kurumlar bu yeni gereksinimlere uyum sağlarken, endüstri ve tüketicileri için uzun vadeli etkiler ortaya çıkmaya devam edecek ve potansiyel olarak daha güvenilir ve dayanıklı bir finansal ekosisteme yol açacaktır.
Kaynaklar
-
AB'nin Dijital Operasyonel Dayanıklılık Yasası yürürlüğe giriyor - ThePaypers, The Paypers.
-
AB'nin DORA Yönetmeliği Bugün Yürürlüğe Giriyor: Siber Tehdit Risklerini Ele Almak İçin - FinanceFeeds, FinanceFeeds.
-
AB'nin Kripto Kalkanını Açığa Çıkarmak: Yeni DORA Düzenlemelerinde Hangi Sırlar Yatıyor? - West Island Blog, West Island Blog.
-
AB'nin yeni 'DORA' kuralları yürürlüğe giriyor: Kripto için ne anlama geliyor?, Cointelegraph.
-
Uzman Görüşü: Fireblocks Hukuk Şefi, DORA'nın Kripto Çerçeveleri Üzerindeki Olumlu Etkisini Açıklıyor | IBTimes, International Business Times.