Cerințe DORA de instruire pentru conducere: explicația articolului 5(4)
Ce trebuie să învețe membrii conducerii, când să își actualizeze cunoștințele și cum să documentați contribuția instruirii la decizii bine fundamentate.
CONDUCEREA ENTITĂȚILOR FINANCIARE · DORA
Regulamentul privind reziliența operațională digitală, articolele 5(4) și 13(6)
Curs online despre riscul TIC, securitatea cibernetică și reziliența operațională digitală pentru conducerea entităților din sectorul financiar. Înțelegeți-vă responsabilitățile. Evaluați critic deciziile privind riscul TIC. Pregătiți-vă pentru atacuri cibernetice, defecțiuni ale sistemelor și întreruperi la furnizori.

CONȚINUTUL CURSULUI
8 lecții1,2 oreExercițiile necesită timp suplimentar.
Rezervați aproximativ trei ore pentru programul principal: lectură, exerciții ghidate, decizii în scris și evaluarea finală. Este o estimare a timpului de studiu, nu trei ore de material video și nici o durată minimă impusă de lege. Parcurgeți cursul în ritmul propriu. Textele cursurilor și evaluările sunt disponibile în engleză, bulgară, germană, franceză, italiană, spaniolă, polonă, română și neerlandeză. Narațiunea tradusă este verificată în raport cu textele revizuite. Când narațiunea tradusă nu este disponibilă, citiți diapozitivul și textul explicativ.
Explorați programa. Deschideți o secțiune pentru a vedea lecțiile și temele incluse.
8 lecții afișate
6 diapozitive
Deosebiți responsabilitățile consiliului de sarcinile delegate echipelor de securitate, IT și gestionare a riscurilor.
Link către această lecție6 diapozitive
Evaluați cum afectează serviciile financiare atacurile, întreruperile, datele corupte și modificările nereușite.
Link către această lecție6 diapozitive
Analizați critic rapoartele de risc, recunoașteți asigurările slab susținute și evaluați o decizie de investiție.
Link către această lecție6 diapozitive
Verificați prioritățile serviciilor, ipotezele de recuperare, disponibilitatea reală a copiilor de siguranță și dovezile din teste.
Link către această lecție6 diapozitive
Exersați decizii privind suspendarea serviciului, escaladarea, comunicarea și supravegherea raportării incidentului.
Link către această lecție6 diapozitive
Evaluați riscul de concentrare, subcontractarea, garanțiile contractuale și posibilitatea de a încheia relația cu un furnizor.
Link către această lecție6 diapozitive
Interpretați constatările, analizați critic întârzierile măsurilor de remediere și distingeți obligațiile de testare.
Link către această lecție6 diapozitive
Luați decizii și explicați-le într-un scenariu realist de întrerupere a unui serviciu financiar.
Link către această lecțieNicio lecție nu corespunde căutării. Încercați altă temă sau ștergeți căutarea.
CONDUCEREA ENTITĂȚILOR FINANCIARE · DORA
Instruirea DORA pentru membrii organelor de conducere trebuie să dezvolte cunoștințele și discernământul necesare pentru supravegherea serviciilor financiare în timpul întreruperilor. Cele opt module leagă responsabilitatea conducerii de decizii concrete: aprobarea resurselor, verificarea estimărilor de recuperare, supravegherea furnizorilor și reacția când serviciile importante nu mai funcționează.
Analizați scenarii originale din domeniul serviciilor financiare, rezolvați un exercițiu decizional scris și o verificare în fiecare modul, apoi susțineți evaluarea finală cu 16 întrebări bazate pe scenarii. Raportați exercițiile la serviciile și riscurile companiei dumneavoastră. Argumentele scrise sunt păstrate pentru consultare de către dumneavoastră și administratorii autorizați; calitatea lor profesională nu este evaluată automat.
Programul se adresează directorilor și membrilor organelor de conducere vizați ai entităților financiare supuse DORA, inclusiv bănci, asigurători, instituții de plată și firme de investiții aflate în domeniul său de aplicare. Conducătorii cu responsabilități privind riscul TIC îl pot combina cu formarea specifică rolului lor. Nu este necesară experiență tehnică.
Scopul este dezvoltarea discernământului și a capacității de supraveghere a conducerii. Conștientizarea angajaților și formarea de specialitate în TIC, riscuri și conformitate sunt programe separate. Această organizare a ofertei nu creează o obligație legală de a cumpăra mai multe cursuri.
DORA se aplică din 17 ianuarie 2025. Pentru entitățile care folosesc cadrul general de gestionare a riscului TIC, articolul 5(4) cere membrilor organului de conducere să își mențină cunoștințele și competențele necesare pentru a înțelege și evalua riscul TIC și impactul asupra activității. Acestea se dezvoltă inclusiv prin formare specifică, periodică și proporțională cu riscul. Articolul 5(2) leagă supravegherea de guvernanță, continuitate și recuperare, auditul TIC, resurse și acordurile cu terții.
Articolul 13(6) prevede sensibilizarea obligatorie privind securitatea TIC și formarea în reziliență operațională digitală pentru angajați și conducerea superioară, adaptate responsabilităților lor. Furnizorii relevanți de servicii TIC participă acolo unde este cazul. Entităților eligibile care folosesc cadrul simplificat din articolul 16 li se aplică alte dispoziții în locul articolelor 5–15. Articolul 16(1)(h) prevede, de asemenea, instruirea personalului și a conducerii potrivit nevoilor și profilului de risc TIC. Confirmați ce dispoziții și ce cadru se aplică entității dumneavoastră.
Aceste dispoziții nu impun o durată minimă, o frecvență anuală universală, predare în sala de curs, examen, prag de promovare sau o anumită acreditare. Planul de studiu, pragul de 80% și recomandarea de actualizare a cunoștințelor sunt alegeri pedagogice ale Academiei. Programa este propunerea noastră, nu un curriculum impus oficial.
Finalizați verificarea deciziei și exercițiul scris din fiecare modul, apoi promovați testul bazat pe scenarii cu cel puțin 80%. Serverul păstrează versiunea cursului, datele modulelor, obiectivele și rezultatul. Certificatul are un identificator unic și consemnează identitatea, organizația și rolul profesional la momentul emiterii. Rapoartele companiei arată cursurile atribuite, modulele nefinalizate, rezultatele, identificatorii certificatelor, istoricul cursurilor de actualizare și evidențele atelierelor.
Certificatul de absolvire consemnează criteriile programului Academiei. Nu reprezintă o calificare aprobată de UE, o acreditare sau o constatare a conformității organizației dumneavoastră cu DORA.
Cursul de actualizare pentru conducere durează aproximativ 45 de minute și include trei recapitulări practice și un test cu opt întrebări. Porniți de la o frecvență anuală, apoi adaptați-o responsabilităților și profilului de risc. Schimbările importante în servicii sau furnizori, incidentele ori constatările de audit pot cere mai devreme o formare țintită. Administratorii pot alege intervalul de revizuire, pot atribui cursul și pot exporta istoricul.
Un atelier opțional al companiei permite aplicarea scenariilor la propriile servicii, dependențe și ipoteze de recuperare. Panoul include o propunere de program de 60 de minute. Administratorii pot consemna moderatorul, participanții, obiectivele, deciziile și acțiunile ulterioare. Participarea la atelier este înregistrată separat de promovarea cursului.
Începeți cu o perioadă de probă gratuită de 30 de zile pentru companie, folosind domeniul firmei și adresa dumneavoastră de e-mail de serviciu. Sunt incluse contul de administrator și un cursant. Explorați programul, evaluarea și documentele care atestă formarea înainte de a extinde accesul la mai mulți colegi.
Înscrieți echipa de conducere ↗Nu. Confirmați ce dispoziții și ce cadru se aplică entității. Entitățile eligibile conform articolului 16 folosesc cadrul simplificat, care include propriile dispoziții privind formarea personalului și a conducerii.
Dispozițiile cer formare periodică, adaptată riscului, fără o frecvență anuală universală. Actualizarea anuală este recomandarea noastră. Luați în calcul rolul, riscurile, schimbările și așteptările aplicabile ale autorităților de supraveghere.
Certificatul identifică participantul și versiunea cursului și consemnează finalizarea exercițiilor și promovarea testului. Nu certifică respectarea DORA de către entitatea financiară și nu conferă acreditare. Argumentele scrise sunt păstrate, dar nu evaluate independent.
Da. Modulele text, exercițiile scrise și testul bazat pe scenarii sunt disponibile în spațiul companiei. Planificați aproximativ trei ore de studiu ghidat. Estimarea și pragul de promovare de 80% sunt stabilite de Academie.
Formarea conducerii trebuie să dezvolte cunoștințele și capacitatea de decizie necesare supravegherii riscului TIC. Conștientizarea angajaților poate contribui, dar simplele recomandări generale de comportament nu acoperă acest obiectiv. Nevoile de formare diferite nu impun cumpărarea a două cursuri separate.
Administratorii consemnează cadrul aplicabil confirmat, serviciile financiare, dependențele și prioritățile de formare. Cursanții folosesc acest context în exercițiile scrise. Un atelier opțional cu moderator adaugă decizii specifice companiei și evidența acțiunilor ulterioare.
Textele și evaluarea acestui curs DORA pentru conducere sunt disponibile în engleză, bulgară, germană, franceză, italiană, spaniolă, polonă, română și neerlandeză. Narațiunea tradusă este verificată în raport cu textele revizuite.
GHIDURI PENTRU CONDUCERE
Explorați ghidurile practice despre formarea DORA și reziliența operațională digitală, destinate conducerii entităților financiare cărora li se aplică regulamentul.
Ce trebuie să învețe membrii conducerii, când să își actualizeze cunoștințele și cum să documentați contribuția instruirii la decizii bine fundamentate.
Un ghid practic de supraveghere a riscului TIC: ce să aprobați, ce să analizați critic și cum să urmăriți aplicarea integrală a deciziilor.
Registrul furnizorilor este un punct de plecare. Supravegherea eficientă pune în legătură contractul, serviciul de afaceri susținut, dovezile privind restabilirea sa și decizia pe care trebuie să o ia consiliul.
AI
Cursul arată cum puteți folosi asistență AI aprobată în activitatea dumneavoastră, ce amenințări și erori pot apărea și cum verificați dovezile, protejați datele și păstrați aprobarea umană. Exercițiile cu instrucțiuni pentru AI sunt opționale și folosesc informații fictive. Nu este necesar un cont AI.
Exemplele AI sunt activități practice de învățare. Acestea nu adaugă cerințe legale de instruire și nu înlocuiesc politicile organizației, recomandările calificate sau deciziile asumate.