تُرجمت هذه الصفحة وتم التحقق منها آليًا. النسخة الإنجليزية هي المرجع. بعض الأجزاء لا تزال بالإنجليزية ريثما يتم التحقق من ترجمتها. عرض بالإنجليزية · الإبلاغ عن خطأ في الترجمة
DORA
قانون المرونة التشغيلية الرقمية، اللائحة (الاتحاد الأوروبي) 2022/2554
إدارة مخاطر ICT، والإبلاغ عن الحوادث، واختبار المرونة، وسجل لترتيبات الأطراف الثالثة لخدمات ICT في القطاع المالي.
The law in brief
DORA, the Digital Operational Resilience Act, sets one EU-wide rulebook for how financial entities manage information and communication technology risk. It covers risk management, incident reporting, resilience testing and, unusually, the ICT providers the financial sector depends on.
It is a regulation, so it applies directly across the EU, and it has applied since 17 January 2025. Detailed technical standards fill in much of the practice.
على من يسري
- Financial entities, including credit institutions, payment and e-money institutions, investment firms, crypto-asset service providers, trading venues, insurers and reinsurers, and many others listed in Article 2.
- ICT third-party service providers serving them, with the most critical designated for direct EU oversight.
- A simplified framework applies to some smaller and less interconnected entities (Art. 16).
What it requires
An ICT risk-management framework
Keep a sound, documented framework to identify, protect against, detect, respond to and recover from ICT risk. The management body is ultimately responsible for it.
Report major ICT-related incidents
Classify ICT-related incidents against the regulatory criteria and report major ones to the competent authority in initial, intermediate and final reports, within the time limits set by the technical standards.
Resilience testing
Run a testing program appropriate to your size and risk, and, if selected by your authority, threat-led penetration testing at least every three years.
Manage ICT third-party risk
Keep a register of information on every ICT third-party arrangement, assess concentration risk, and have exit strategies for services supporting critical or important functions.
Required contract terms
Include the terms DORA lists in ICT service contracts, such as service descriptions, locations of processing, security, access and audit rights, termination rights and, for critical functions, exit support.
Enforcement and penalties
تحدد الدول الأعضاء العقوبات الإدارية والتدابير التصحيحية (المادة 50). ويجوز أن تُفرض على مقدمي خدمات ICT من الأطراف الثالثة الحيويين الخاضعين للرقابة على مستوى الاتحاد الأوروبي غرامات تأخير دورية تصل إلى 1% من متوسط حجم أعمالهم اليومي العالمي عن كل يوم من عدم الامتثال، لمدة تصل إلى ستة أشهر (المادة 35).
What to do first
- Confirm your entity type, and whether the simplified framework applies.
- Have your management body approve the ICT risk-management framework and own it.
- Build the register of information on all ICT third-party arrangements.
- Classify incidents against the regulatory criteria and rehearse the reporting timeline for major incidents.
- Update ICT contracts with the Article 30 clauses and exit strategies.
- Plan resilience testing, and threat-led penetration testing if you are selected.
Checked against the official text on 28 September 2026. Quotations are the operative words of the law, linked to the article they come from; the official text is the authority. This brief is written by the Association for practitioners and is not legal advice.
المستجدات الأخيرة
لم يُبلَّغ عن شيء بعد. تعرض Regulatory Watch القواعد الجديدة وإجراءات الإنفاذ وأحكام المحاكم فور صدورها.
المصادر
- اللائحة (الاتحاد الأوروبي) 2022/2554 EUR-Lex · نص رسمي أو جهة تنظيمية
مكتبة التشريعات
جميع قوانين الخصوصية في الولايات الأمريكية على خريطة واحدة
لدى 24 ولاية قانون شامل للخصوصية في المكتبة، إلى جانب قوانين الاتحاد الأوروبي والمملكة المتحدة والقوانين الاتحادية الأمريكية والقوانين العالمية: 102 قانونًا إجمالًا، كل منها مشروح بلغة واضحة مع مصادره. اختر ولاية لمعرفة ما يسري فيها.
- ساري
- يدخل حيز التنفيذ
- القوانين القطاعية