DORA w Polsce: Zaktualizowane uprawnienia Komisji Nadzoru Finansowego
- Admin
- 17 wrz 2024
- 1 minut(y) czytania
Zaktualizowano: 3 lut
Projekt ustawy o zmianie niektórych ustaw w związku z zapewnieniem cyfrowej odporności operacyjnej sektora finansowego, wdrażającej Rozporządzenie DORA, wprowadzi szereg istotnych zmian, które rozszerzą zakres nadzoru nad podmiotami finansowymi.
Kluczowe Punkty:
Przede wszystkim Komisja Nadzoru Finansowego (KNF) zostanie upoważniona do nadzorowania zgodności działalności podmiotów finansowych wymienionych w art. 5 ust. 6 projektu ustawy z przepisami Rozporządzenia DORA w zakresie zapewnienia zgodności z cyfrową odpornością operacyjną sektora finansowego. W tym kontekście działania nadzorcze będą dotyczyć głównie kategorii instytucji płatniczych, banków, domów maklerskich oraz towarzystw funduszy inwestycyjnych wskazanych w projekcie.
Na co w szczególności powinny przygotować się nadzorowane podmioty?
1. KNF uzyska uprawnienia do prowadzenia kontroli w rozszerzonym zakresie dotyczącym DORA.
2. Podmioty finansowe będą zobowiązane przynajmniej raz w roku dostarczać KNF informacje na temat liczby nowych umów dotyczących korzystania z usług ICT, kategorii dostawców zewnętrznych usług ICT, rodzaju umów oraz dostarczanych usług ICT i wspieranych funkcji.
3. Podmioty finansowe będą zobowiązane do informowania KNF w odpowiednim czasie o wszelkich planowanych umowach dotyczących korzystania z usług ICT wspierających funkcje krytyczne lub kluczowe oraz o uznaniu funkcji za krytyczną lub kluczową.
4. Podmioty wybrane przez KNF ze względu na m.in. specyficzny profil ryzyka ICT lub szczególny wpływ na sektor finansowy będą zobowiązane przeprowadzać co najmniej raz na trzy lata testy penetracyjne ukierunkowane na analizę zagrożeń oraz przedstawiać ich wyniki KNF do zatwierdzenia.
Podsumowanie:
Przepisy nowelizacji ustawy przyznają KNF nowe uprawnienia w celu zapewnienia, że wyznaczone podmioty finansowe będą spełniać standardy cyfrowej odporności ustanowione przez DORA.
