ПРОФЕСИОНАЛНА ПРОГРАМА

DORA: цифрова оперативна устойчивост — цялостна програма

Изградете цифрова оперативна устойчивост: опишете услугите и зависимостите им, вземайте решения за риска, докладвайте инциденти, тествайте възстановяването и упражнявайте надзор върху доставчиците на ИКТ услуги. Четиринадесет практически модула ви подготвят за цялостна симулация на криза във финансовия сектор.

Регламент (ЕС) 2022/2554 и приложимите делегирани и изпълнителни актове.

BlueTeam Academy

14 модула · 42 въпроса за оценяванеПриблизително 7 часаПоименен сертификат за завършване

След този курс участниците ще могат да…

Практически умения за участниците

Обединяват управлението, ИКТ риска, обработката на инциденти, тестовете за устойчивост и надзора над външни доставчици в работеща програма.
Проверяват допусканията за възстановяване и смяна на доставчик спрямо услугите и зависимостите, които организацията действително използва.
Координират кризисно учение и защитават приоритетен план за подобрения с доказателства и ясни отговорници.

Ползи за вашата компания

Екипите могат да свързват отделните дейности по устойчивост и да откриват разминавания между политики, договори и оперативни възможности.
Ръководителите получават по-ясна основа за разпределяне на ресурси и проследяване на подобренията в бизнес и техническите екипи.

В КУРСА

14 модула с практически решения.

14 урока7 ч · ориентировъчно време за учене

Всеки модул включва практически казус, съобразен с вашата роля, проверка на избраното решение и писмена задача. Завършете модулите, преди да преминете към финалния тест с казуси.

Разгледайте програмата. Отворете раздел, за да видите уроците и темите в него.

Обхват, пропорционалност и приложими изисквания

6 слайда

Определете за кое юридическо лице и по коя нормативна рамка трябва да се планират мерките за контрол.

Темите, които ще разгледате

Започнете с юридическото лице, а не с групата
Прилагайте внимателно принципа на пропорционалност и член 16
Определете относимите източници и вътрешните отговорници

Връзка към този урок

Управление, отговорност и обучение

6 слайда

Превърнете отговорността на управителния орган в решения, критичен преглед и доказателства.

Темите, които ще разгледате

Какво остава отговорност на управителния орган след делегирането
Когато докладът противоречи на доказателствата
Обучение, обновяване на знанията и доказателства

Връзка към този урок

Карта на услугите, активите и зависимостите

6 слайда

Проследете оперативните зависимости на важна финансова услуга.

Темите, които ще разгледате

Определете границите и значимостта на услугата
Запишете доказателства, отговорници и потоци от данни
Проверете промените и използвайте картата

Връзка към този урок

Оценка на риска и избор на контролни мерки

6 слайда

Оценете конкретен сценарий за срив и обосновете мерките с доказателства.

Темите, които ще разгледате

Първо опишете сценария, после изберете мерките
Разграничете замисъла на контрола от резултата
Запишете остатъчния риск и одобренията

Връзка към този урок

Откриване и класифициране на инциденти. Работа с доказателства

6 слайда

Водете проверим запис за инцидента, който помага за класификацията и реакцията.

Темите, които ще разгледате

Водете проверим запис за инцидента
Прилагайте действащите правила за класификация
Запазете доказателствата по безопасен начин

Връзка към този урок

Докладване на съществени инциденти и комуникация

6 слайда

Координирайте сроковете за докладване и подавайте актуална информация, подкрепена с факти.

Темите, които ще разгледате

Обвържете сроковете за докладване с узнаването, класификацията и подаването
Планирайте последователните етапи след подаване на първоначалния доклад
Предоставяйте обоснована информация, докато фактите още се уточняват

Връзка към този урок

Непрекъсваемост, възстановяване и точност на платежните записи

6 слайда

Проверете дали услугата може да бъде възстановена безопасно при реалистични ограничения.

Темите, които ще разгледате

Отделете целите за възстановяване от доказателствата
Съгласувайте записите, преди да обмислите повторно изпълнение на плащания
Тествайте услугата при ограничени ресурси

Връзка към този урок

Тестване на устойчивостта и тестване въз основа на заплахи

6 слайда

Изберете тест, който отговаря на съществен въпрос за риска.

Темите, които ще разгледате

Изберете тест според риска, който искате да проверите
Разграничавайте TLPT от другите тестове
Приключвайте констатациите след проверка на резултатите

Връзка към този урок

Жизнен цикъл на отношенията с външни доставчици на ИКТ услуги и регистър на информацията

6 слайда

Свържете решенията за доставчиците и данните в регистъра с поддържаните функции.

Темите, които ще разгледате

Свържете договорите, услугите и бизнес функциите
Разграничете критичността на функцията от статуса на доставчика
Свържете надеждните записи с надлежната проверка

Връзка към този урок

Договори, подизпълнение и надзор

6 слайда

Откривайте пропуските в договорите и преценявайте кога е нужен експертен преглед.

Темите, които ще разгледате

Започнете с приложимата група договорни изисквания
Проверете промените и подизпълнителството
Разберете надзора и използването на данни от ИИ

Връзка към този урок

Смяна на доставчика и риск от концентрация

6 слайда

Проверете дали прекратяването на отношенията с доставчик е оперативно осъществимо.

Темите, които ще разгледате

Преценете смяната на доставчика и ограниченията
Проверете допусканията за информацията и прехода
Измерете общите зависимости и капацитета на алтернативите

Връзка към този урок

Споделяне на информация за заплахи и безопасна помощ от ИИ

6 слайда

Използвайте споделена информация за заплахи и ИИ, без да се отказвате от собствената си преценка или да разкривате чувствителни данни.

Темите, които ще разгледате

Споделяйте информация за заплахи при спазване на правилата
Използвайте ИИ с разрешена информация
Нека хората вземат решенията със съществени последици

Връзка към този урок

Ефективност на контролите, показатели и подобрение

6 слайда

Изгответе отчет, който показва резултати и решения, а не просто брой дейности.

Темите, които ще разгледате

Управление и преглед на ИКТ контролите
Показатели за услугите, възстановяването и доставчиците
Качество на доказателствата и учебен план за подобрение

Връзка към този урок

Обобщаваща симулация: от реакция към подобрения

6 слайда

Координирайте действията при реалистична кризисна ситуация и защитете план за подобрения с подредени приоритети.

Темите, които ще разгледате

Етап 1 — установете фактите и правомощията
Етап 2 — проверете твърденията за възстановяване
Етап 3 — възложете решенията и подобренията

Връзка към този урок

✓

42 въпроса по казуси · минимум 80% за успешно завършване

Предвидете приблизително 30 минути за финалното оценяване и преглед.

ЗА КОГО Е КУРСЪТ

Практически решения във вашия регулаторен контекст.

Екипи по управление на ИКТ риска, съответствие, сигурност, оперативна дейност и управление на доставчици, както и отговорни ръководители във финансови субекти, попадащи в обхвата.

Регламент (ЕС) 2022/2554 и приложимите делегирани и изпълнителни актове.

За екипи във финансови субекти в обхвата на DORA. Проверете приложимата рамка, изключенията и надзорните указания за вашия субект. Тази независима програма на Академията не дава квалификация от PECB и не удостоверява регулаторно съответствие.

ОБУЧЕНИЕ С ПРОСЛЕДИМИ РЕЗУЛТАТИ

Упражнете наученото, преминете теста и документирайте завършването.

Приложете наученото

Разгледайте ситуации, свързани с вашата роля, обяснете разсъжденията си и свържете наученото с процедурите на компанията. Напредъкът се запазва при завършване на всеки модул.

Поименни записи за завършване

След проверките в модулите, писмените упражнения и успешно положен финален тест получавате поименен сертификат с версията на курса и резултата. Администраторите могат да изтеглят общи отчети за завършилите в компанията и отделни сертификати.

Текстът на курса и тестът са на избрания от вас език. Писмените отговори се пазят, но не получават независима оценка. Продължителността и прагът за успешно завършване са определени от Академията, а не от закона. Завършването не дава акредитация и не доказва регулаторно съответствие на организацията.

Първични източници

Версия на програмата: dora-comprehensive-v1 · Съдържанието е прегледано на 14 октомври 2026 г.

ИИ

Практическо използване на изкуствен интелект с човешка преценка.

Курсът показва как одобрен ИИ може да помага в конкретната ви работа, какви заплахи и грешки създава и как да проверявате резултатите, да пазите данните и да запазите човешкото одобрение. Примерните инструкции към ИИ са по избор и използват измислени данни. Не е нужен профил в услуга с ИИ.

Примерите с ИИ са практически учебни дейности. Те не добавят законови изисквания за обучение и не заменят политиките на вашата организация, квалифицираните съвети или решенията с ясно поета отговорност.