欧盟新韧性制度：备战DORA的竞赛
内容提要
数字化金融行业的发展带来了好处和技术风险，欧盟的数字运营韧性法案规定了金融机构的保护要求。调查发现金融机构已开始DORA合规的旅程，但仍需更多努力。金融机构和ICT服务提供商需要加快准备工作，共同提高数字韧性水平。
延伸解读
DORA合规成本远超预期
调查显示，金融机构最初为DORA计划策略、规划和设计预留的预算通常在500万至1500万欧元之间，但全面实施成本可能达到该范围的五到十倍。一家大型金融机构报告其最终计划支出接近1亿欧元，用于计划协调和技术控制升级。这表明，如果未能采取风险导向的方法明确范围，合规成本将大幅膨胀。
第三方风险管理是最大挑战
调查指出，ICT第三方风险管理是金融机构面临的最突出挑战。机构需确保对所有ICT服务提供商的全面监督，并主动管理关键第三方的数字风险。然而，许多机构缺乏对第三方关系的统一视图，可能导致同一提供商在不同业务单元被分类不一致，从而在监管检查中引发混乱。此外，与小型第三方谈判时，对方可能因资源不足难以按时满足DORA要求。
仅三分之一机构对按时合规有信心
调查显示，约三分之一的金融机构表示有信心在2025年1月前满足所有DORA监管期望，但所有机构都预计至少部分DORA工作将持续到该日期之后。即使那些认为能按时合规的机构也表示，实施和推广到各地业务将延续到法律执行日之后。时间紧迫，尤其是第二批监管技术标准直到2024年7月才最终确定，而更新所有相关第三方合同等要求需要较长的实施周期。
风险导向与明确‘完成’定义是关键
领先机构采取风险导向的方法，识别最关键流程，并根据风险优先安排能力要求，而非制定‘一刀切’的控制要求。同时，他们从一开始就明确‘完成’的定义，即何时满足DORA要求且风险已缓解，从而避免需求无限扩大和项目延期。调查显示，约80%的补救计划因缺乏战略基础而失败，因此将DORA视为韧性转型机会而非打勾任务至关重要。
Q&A
DORA法案的主要目标是什么？
DORA法案的主要目标是确保金融机构在面对技术风险时保持韧性，保护其关键业务流程。
金融机构在DORA合规方面面临哪些主要挑战？
金融机构在DORA合规方面面临预算增加、时间紧迫以及对法规要求的不确定性等挑战。
DORA法案的实施包含哪些主要章节？
DORA法案的实施包含五个主要章节，涉及ICT风险管理、事件管理、韧性测试、第三方风险管理和信息共享安排。
金融机构如何提高其数字韧性以符合DORA要求？
金融机构可以通过高层领导的支持、明确的战略方向以及跨行业合作来提高数字韧性，确保符合DORA要求。
DORA法案对金融机构的预算影响如何？
DORA法案的实施可能导致金融机构的预算大幅增加，某些机构的实施成本预计会达到数千万欧元。
DORA法案实施的截止日期是什么时候？
DORA法案的实施截止日期是2025年1月17日。
