DORA: цифрова оперативна устойчивост — цялостна програма

ЗА КОГО Е КУРСЪТ

Практически решения във вашия регулаторен контекст.

ИКТ риск, съответствие, сигурност, операции и екипи по управление на доставчици, както и мениджъри с отчетност във финансови институции в обхвата.

Регламент (ЕС) 2022/2554 и приложимите делегирани и изпълнителни актове.

For teams at in-scope financial entities. Confirm the applicable framework, exemptions and supervisory instructions for your entity. This independent Academy programme is not a PECB qualification or a determination of regulatory compliance.

В КУРСА

14 модула. Решения, които можете да упражните.

Всеки модул включва практическа ситуация за вашата роля, проверка на решение и писмен отговор. Завършете модулите преди финалното оценяване по сценарии.

1. 01

   Обхват, пропорционалност и регулаторна карта

   Определете коя юридическа единица и рамка трябва да обхваща програмата за контрол.

   25–30 мин
2. 02

   Управление, отчетност и обучение

   Превърнете отговорността на управленския орган в решения, предизвикателства и доказателства.

   25–30 мин
3. 03

   Картиране на услуги, активи и зависимости

   Проследете важна финансова услуга през нейните оперативни зависимости.

   25–30 мин
4. 04

   Оценка на риска и проектиране на контрол

   Оценете сценарий на отказ и аргументирайте избраното третиране с доказателства.

   25–30 мин
5. 05

   Откриване, класификация на инцидента и доказателства

   Водете регистър на инцидентите, който подпомага класифициране и реакция.

   25–30 мин
6. 06

   Докладване на значими инциденти и комуникация

   Координирайте сроковете за докладване и подавайте обосновани актуализации.

   25–30 мин
7. 07

   Непрекъсваемост, възстановяване и целостта на транзакциите

   Покажете безопасно възстановяване на услугата при реалистични ограничения.

   25–30 мин
8. 08

   Тестване на устойчивост и тестове с водеща роля на заплаха

   Изберете тест, който отговаря на съществен въпрос за риска.

   25–30 мин
9. 09

   Жизнен цикъл на ИКТ доставчици и регистър на информацията

   Свържете решенията за доставчици и регистрираните данни с поддържаните функции.

   25–30 мин
10. 10

    Договори, подизпълнение и надзор

    Идентифицирайте договорни празноти и знайте кога е нужен експертен преглед.

    25–30 мин
11. 11

    Изход, заместване и концентрационен риск

    Тествайте дали излизането на доставчик е реалистично изпълнимо в практиката.

    25–30 мин
12. 12

    Споделяне на информация за заплахи и безопасна AI помощ

    Използвайте споделен разузнавателен капацитет и изкуствен интелект, без да жертвате преценка или поверителни данни.

    25–30 мин
13. 13

    Гарантиране, метрики и непрекъснато усъвършенстване

    Изгответе отчет, който показва резултати и решения, а не просто брой дейности.

    25–30 мин
14. 14

    Интегрирана симулация и предаване на изпълнението

    Организирайте реалистична кризисна ситуация и защитете приоритизиран план за подобрение.

    25–30 мин
15. ✓

    42 въпроса по сценарии · праг за преминаване 80%

    Предвидете приблизително 30 минути за финалното оценяване и преглед.

ОБУЧЕНИЕ С ДОКАЗАТЕЛСТВА

Упражнете, оценете и документирайте завършването.

Курсът и тестът са на избрания език. Писмените отговори се съхраняват, без независимо оценяване. Продължителността и прагът са избор на Академията, а не законови изисквания. Завършването не е акредитация или доказателство за регулаторно съответствие на организацията.

Първични източници

• DORA — Regulation (EU) 2022/2554
• Incident classification — Delegated Regulation (EU) 2024/1772
• Incident reporting deadlines — Delegated Regulation (EU) 2025/301
• Incident reporting forms — Implementing Regulation (EU) 2025/302
• Register of information — Implementing Regulation (EU) 2024/2956
• European Commission — DORA implementing and delegated acts

Версия на програмата: dora-comprehensive-v1 · Съдържанието е прегледано на 14 октомври 2026 г.