⁦DORA⁩

⁦European Union⁩ سائبر سیکیورٹی

حیثیت

⁦Applies since 17 January 2025.⁩✓ذرائع: ⁦eiopa.europa.eu⁩, ⁦oeil.europarl.europa.eu⁩

یہ کن پر لاگو ہوتا ہے

⁦20 types of EU financial entities (banks, insurers, investment firms, payment/e-money institutions, crypto-asset service providers, etc.) and the ICT third-party service providers that serve them; critical ICT providers face direct EU oversight.⁩✓ذرائع: ⁦eiopa.europa.eu⁩, ⁦eur-lex.europa.eu⁩, ⁦eiopa.europa.eu⁩

سائز کی حدیں

⁦None: applies to in-scope financial entities regardless of size, applied proportionately (Art 4). Small and non-interconnected investment firms, exempted payment and e-money institutions and small occupational pension funds use a simplified ICT risk framework (Art 16).⁩✓ذرائع: ⁦eur-lex.europa.eu⁩, ⁦esma.europa.eu⁩, ⁦springlex.eu⁩

ریگولیٹر

⁦National financial supervisors; European Supervisory Authorities (EBA, EIOPA, ESMA) oversee critical ICT third-party providers⁩✓ذرائع: ⁦eiopa.europa.eu⁩, ⁦eiopa.europa.eu⁩

خلاف ورزی یا واقعے کی رپورٹنگ

⁦Major ICT incidents: initial notice within 4h of classifying as major and no later than 24h after awareness; intermediate report within 72h of initial notice; final report within 1 month of the latest intermediate report.⁩✓ذرائع: ⁦eur-lex.europa.eu⁩, ⁦advisera.com⁩

ڈیٹا پروٹیکشن آفیسر

⁦No named officer; the management body bears ultimate responsibility for ICT risk management.⁩✓ذرائع: ⁦eur-lex.europa.eu⁩, ⁦oeil.europarl.europa.eu⁩

مقامی نمائندہ

⁦No EU representative duty, but EU financial entities may only use a non-EU critical ICT third-party provider if it sets up an EU subsidiary within 12 months of designation (Art 31(12)).⁩✓ذرائع: ⁦eba.europa.eu⁩, ⁦springlex.eu⁩

زیادہ سے زیادہ سزا

⁦Set by Member States for financial entities. Critical ICT providers: periodic penalty payments up to 1% of average daily worldwide turnover.⁩

جن حقائق پر “تصدیق جاری ہے” لکھا ہے ان کی ابھی تصدیق ہو رہی ہے اور انہیں جواب کے طور پر نہیں دیا جاتا۔

آپ کو کیا کرنا ہوگا✓

• ⁦Maintain a board-approved ICT risk management framework.⁩
• ⁦Classify ICT incidents and report major ones within 4h/24h, 72h and 1 month.⁩
• ⁦Keep a register of all ICT third-party contracts and include DORA-mandated contract terms.⁩
• ⁦Test digital resilience regularly; firms selected by supervisors (e.g. systemically important banks, large insurers and payment firms) run threat-led penetration tests.⁩
• ⁦Plan exit strategies for critical ICT providers.⁩

حالیہ تبدیلیاں

⁦Incident-reporting RTS (Delegated Regulation 2025/301) and register-of-information rules apply; ESAs began designating critical ICT third-party providers in 2025.⁩✓

ذرائع

• بنیادی ذریعہ: ⁦https://www.eiopa.europa.eu/digital-operational-resilience-act-dora_en⁩
• دوسرا ذریعہ: ⁦https://advisera.com/cdr-2025-301/time-limits-for-the-initial-notification-and-for-the-intermediate-and-final-reports/⁩
• ریگولیٹر: ⁦National financial supervisors; European Supervisory Authorities (EBA, EIOPA, ESMA) oversee critical ICT third-party providers⁩

✓ = دو آزاد ذرائع سے تصدیق شدہ، جن میں کم از کم ایک سرکاری ہے۔ ہم تصدیق کیسے کرتے ہیں

صرف معلومات، قانونی مشورہ نہیں۔ قوانین بدلتے رہتے ہیں؛ اس صفحے پر انحصار کرنے سے پہلے ریگولیٹر یا کسی مستند وکیل سے تصدیق کریں۔ کوئی غلطی نظر آئی؟ ای میل کریں ⁦contact@⁩⁦glancedeskjurisdiction.com⁩.