DORA: Cyfrowa Odporność Operacyjna — kompleksowy program

DLA KOGO TO JEST

Praktyczne decyzje w Twoim kontekście regulacyjnym.

Zespoły ds. ryzyka ICT, zgodności, bezpieczeństwa, operacji i zarządzania dostawcami oraz kierownicy odpowiedzialni w jednostkach finansowych objętych zakresem.

Rozporządzenie (UE) 2022/2554 oraz odpowiednie akty delegowane i wykonawcze.

Dla zespołów w podmiotach finansowych objętych zakresem. Potwierdź, jakie ramy, wyłączenia i wytyczne nadzorcze dotyczą twojej organizacji. Ten niezależny program Akademii nie jest kwalifikacją PECB ani potwierdzeniem zgodności z przepisami.

WEWNĄTRZ KURSU

14 modułów. Decyzje do przećwiczenia.

Każdy moduł obejmuje praktyczny scenariusz dostosowany do roli, sprawdzian decyzyjny i pisemną refleksję. Zrealizuj moduły zanim przystąpisz do końcowej oceny scenariusza.

1. 01

   Zakres, proporcjonalność i mapa regulacyjna

   Określ, którą jednostkę prawną i ramy obejmuje program kontroli.

   25–30 min
2. 02

   Nadzór, odpowiedzialność i szkolenia

   Przełóż odpowiedzialność zarządu na konkretne decyzje, krytyczną ocenę i dowody.

   25–30 min
3. 03

   Usługi, zasoby i mapowanie zależności

   Prześledź ważną usługę finansową poprzez jej operacyjne zależności.

   25–30 min
4. 04

   Ocena ryzyka i projektowanie kontroli

   Przeanalizuj scenariusz awarii i uzasadnij wybór rozwiązania dowodami.

   25–30 min
5. 05

   Wykrywanie, klasyfikacja incydentu i dowody

   Prowadź rejestr incydentów wspierający klasyfikację i reakcję.

   25–30 min
6. 06

   Raportowanie i komunikacja dot. poważnych incydentów

   Zsynchronizuj harmonogram raportowania i przesyłaj uzasadnione aktualizacje.

   25–30 min
7. 07

   Ciągłość działania, odtwarzanie i integralność transakcji

   Pokaż bezpieczne odtworzenie usługi w realistycznych warunkach.

   25–30 min
8. 08

   Testy odporności i testy oparte na scenariuszach zagrożeń

   Wybierz test, który odpowiada na istotne pytanie dotyczące ryzyka.

   25–30 min
9. 09

   Cykl życia relacji z podmiotami trzecimi ICT i rejestr informacji

   Powiąż decyzje dostawcy oraz rejestr danych z obsługiwanymi funkcjami.

   25–30 min
10. 10

    Umowy, podwykonawstwo i nadzór

    Wskaż luki w umowach i wiedz, kiedy zwrócić się o opinię specjalisty.

    25–30 min
11. 11

    Wyjście, substytucje i koncentracja

    Zbadaj, czy wyjście od dostawcy jest realne operacyjnie.

    25–30 min
12. 12

    Wymiana informacji o zagrożeniach i bezpieczne wsparcie AI

    Korzystaj z informacji wywiadowczych i AI bez rezygnacji z własnej oceny i bez ujawniania wrażliwych danych.

    25–30 min
13. 13

    Zapewnienie jakości, metryki i ciągłe doskonalenie

    Przygotuj raport, który pokazuje wyniki i decyzje, a nie liczbę wykonanych działań.

    25–30 min
14. 14

    Zintegrowane przekazanie symulacji i wdrożenia

    Zarządź realistycznym kryzysem i obroń priorytetowy plan naprawczy.

    25–30 min
15. ✓

    42 pytania scenariuszowe · 80% próg zaliczenia

    Zarezerwuj około 30 minut na końcową ocenę i przegląd.

NAUKA Z POZOSTAWIENIEM ŚLADU

Przećwicz, oceń i udokumentuj ukończenie.

Treść kursu i oceny stosują wybrany język. Odpowiedzi pisemne są zachowywane, nie są niezależnie oceniane. Czas trwania i próg zaliczenia ustala Akademia – nie są to progi ustawowe. Ukończenie nie jest akredytacją ani dowodem zgodności organizacji z przepisami.

Źródła pierwotne

• DORA — Rozporządzenie (UE) 2022/2554
• Klasyfikacja incydentów — Rozporządzenie delegowane (UE) 2024/1772
• Terminy raportowania incydentów — Rozporządzenie delegowane (UE) 2025/301
• Formularze raportowania incydentów — Rozporządzenie wykonawcze (UE) 2025/302
• Rejestr informacji — Rozporządzenie wykonawcze (UE) 2024/2956
• Komisja Europejska — akty wykonawcze i delegowane do DORA

Wersja programu: dora-comprehensive-v1 · Treść sprawdzona 14 października 2026