Ο ευρωπαϊκός κανονισμός για την ψηφιακή επιχειρησιακή ανθεκτικότητα του χρηματοπιστωτικού τομέα (DORA) υποχρεώνει τις χρηματοοικονομικές οντότητες - και κατ' επέκταση τους παρόχους ΤΠΕ τους - να τηρούν πλήρες μητρώο συμβάσεων, ακριβείς συμβατικές ρήτρες και χρονολογημένα αποδεικτικά ελέγχου. Το SYAGA DORA-Express σας βοηθά να καλύψετε αυτές τις απαιτήσεις χωρίς αυτοσχεδιασμούς, είτε είστε χρηματοοικονομική οντότητα είτε πάροχος.
Το πολύ τρεις ερωτήσεις, μία κάθε φορά. Ο υπολογισμός γίνεται στον περιηγητή σας: καμία απάντηση δεν αποστέλλεται ούτε διατηρείται.
Ενδεικτικό αποτέλεσμα, δεν συνιστά νομική συμβουλή. Το κείμενο που κατισχύει είναι ο κανονισμός (ΕΕ) 2022/2554, όπως δημοσιεύθηκε στην Επίσημη Εφημερίδα της Ευρωπαϊκής Ένωσης, ο οποίος εφαρμόζεται άμεσα σε όλα τα κράτη μέλη από τις 17 Ιανουαρίου 2025 (άρθρ. 64).
Ο DORA είναι κανονισμός, όχι οδηγία: εφαρμόζεται άμεσα σε όλα τα κράτη μέλη, χωρίς να απαιτείται εθνικός νόμος μεταφοράς.
Κανονισμός (ΕΕ) 2022/2554 της 14ης Δεκεμβρίου 2022, δημοσιευμένος στην Επίσημη Εφημερίδα της ΕΕ στις 27 Δεκεμβρίου 2022, σε ισχύ από τις 16 Ιανουαρίου 2023 και εφαρμοστέος από τις 17 Ιανουαρίου 2025. Δεν απαιτείται εθνική μεταφορά: είναι άμεσα εκτελεστός.
Κάθε χρηματοοικονομική οντότητα πρέπει να τηρεί και να διαβιβάζει ετησίως στις αρχές πλήρες μητρώο των συμβάσεων ΤΠΕ της: πάροχος, φύση της υπηρεσίας, κρισιμότητα της λειτουργίας, χώρα φιλοξενίας των δεδομένων.
Δικαιώματα ελέγχου και επιθεώρησης, εγγυήσεις διαθεσιμότητας και ακεραιότητας των δεδομένων, δοκιμασμένα σχέδια εξόδου, κοινοποίηση περιστατικών χωρίς καθυστέρηση. Οι ρήτρες αυτές μεταφέρονται από τον χρηματοοικονομικό σας πελάτη σε εσάς, αν είστε ο πάροχος ΤΠΕ του.
Πριν υπογράψει ή ανανεώσει μια σύμβαση, μια τράπεζα, ασφαλιστική ή επενδυτής στέλνει ερωτηματολόγιο κυβερνοασφάλειας (διακυβέρνηση, MFA, EDR, κρυπτογράφηση, ευαισθητοποίηση). Μια απάντηση χωρίς τεκμηριωμένα αποδεικτικά σας κοστίζει τη σύμβαση.
Στις 18-19 Νοεμβρίου 2025, οι Ευρωπαϊκές Εποπτικές Αρχές (EBA, ESMA, EIOPA) δημοσίευσαν τον πρώτο επίσημο κατάλογο κρίσιμων τρίτων παρόχων ΤΠΕ βάσει του άρθρου 32 του DORA. Μεταξύ των ονομάτων που επιβεβαιώνουν οι επίσημες ανακοινώσεις: AWS EMEA Sarl, Microsoft Ireland Operations Limited, Google Cloud, Orange SA, Capgemini SE (και 14 ακόμη πάροχοι που δεν επιβεβαιώνονται ονομαστικά στις πηγές μας).
Συγκεκριμένη συνέπεια: αν οι κρίσιμες υπηρεσίες σας βασίζονται σε έναν από αυτούς τους παρόχους, ο χρηματοοικονομικός σας πελάτης πρέπει πλέον να το καταγράψει στο μητρώο ΤΠΕ του - και μπορεί να σας ρωτήσει για τη δική σας αλυσίδα υπεργολαβίας.
Πηγή: επίσημες ανακοινώσεις EIOPA και ESMA της 18-19 Νοεμβρίου 2025 (eiopa.europa.eu, esma.europa.eu).
Μια δομημένη συνεργασία 5 βημάτων για την τεκμηρίωση της συμμόρφωσής σας - χωρίς να υποσχόμαστε ό,τι ούτε ένα εργαλείο ούτε ένα γραφείο μπορεί να βεβαιώσει για λογαριασμό σας.
Είστε χρηματοοικονομική οντότητα που υπάγεται άμεσα στον DORA (μία από τις 21 κατηγορίες του άρθρου 2) ή πάροχος ΤΠΕ που αφορά έμμεσα μέσω των συμβατικών ρητρών των χρηματοοικονομικών σας πελατών (άρθρο 30); Το ακριβές πεδίο καθορίζει όλα τα υπόλοιπα.
Απαντάμε στο ερωτηματολόγιο due diligence της τράπεζας, του επενδυτή ή της ασφαλιστικής σας (διακυβέρνηση, MFA, EDR, κρυπτογράφηση, ευαισθητοποίηση...), με βάση τεχνικό έλεγχο του tenant Microsoft 365 σας ως χρονολογημένο, επαληθεύσιμο αποδεικτικό.
Σας βοηθάμε να δομήσετε το μητρώο συμβάσεων ΤΠΕ (άρθ. 28 §3) και να ελέγξετε ή να ενσωματώσετε τις ελάχιστες και ενισχυμένες συμβατικές ρήτρες του άρθρου 30 στις συμβάσεις των παρόχων σας.
Η Σουίτα ΣΕΣ/ΣΑΚ μας προσφέρει τομεακό προφίλ Χρηματοοικονομικών (DORA, PSD2, ACPR) που καλύπτει τις απαιτήσεις δοκιμών επιχειρησιακής ανθεκτικότητας του Κεφαλαίου IV του DORA, ευθυγραμμισμένο με το ISO 22301.
Παράδοση στη διοίκηση, στον CISO ή στον CFO σας ενοποιημένου φακέλου, με τα ακριβή σημεία που πρέπει να αποφασίσει ο νομικός σας σύμβουλος πριν από οποιαδήποτε επικοινωνία με τις αρχές.
Συγκεκριμένα παραδοτέα με πηγές, χωρίς υπόσχεση βεβαίωσης που κανείς δεν μπορεί να εγγυηθεί
10 τυπικές ερωτήσεις due diligence τράπεζας / M&A, τεκμηριωμένες και με πηγές (ILPA DDQ, CSA CAIQ, ερωτηματολόγια ασφαλιστών κυβερνοκινδύνου).
Σύνοψη του Κανονισμού (ΕΕ) 2022/2554 με πηγές.
Δομή του πλήρους μητρώου που απαιτούν οι αρχές.
Για ενσωμάτωση ή έλεγχο στις συμβάσεις των παρόχων ΤΠΕ σας.
Σχέδιο επιχειρησιακής συνέχειας και αποκατάστασης από καταστροφή, ειδικό τομεακό προφίλ.
Μορφές PDF και DOCX, που ενοποιούν το σύνολο των παραδοτέων.
Απόσπασμα των 10 ερωτήσεων που τεκμηριώνουμε για εσάς, με την πηγή κάθε ερώτησης
| Θέμα | Ερώτηση | Πηγή |
|---|---|---|
| Διακυβέρνηση | Βασίζεται η πολιτική ασφάλειάς σας σε αναγνωρισμένο πλαίσιο (NIST, ISO 27001); | ILPA DDQ 2.0 |
| Έλεγχος από τρίτο | Διενεργείτε ετήσιο ανεξάρτητο έλεγχο και δοκιμές διείσδυσης; | CSA CAIQ v4 |
| Σχέδιο περιστατικών | Υπάρχει επίσημο, τεκμηριωμένο και επικαιροποιημένο σχέδιο απόκρισης σε περιστατικά; | CSA CAIQ v4 / ILPA DDQ 2.0 |
| MFA | Σε ποιες υπηρεσίες επιβάλλετε έλεγχο ταυτότητας πολλαπλών παραγόντων; | Travelers - MFA Supplement |
| Προνομιούχοι λογαριασμοί | Ακολουθούν τα δικαιώματα πρόσβασης την αρχή των ελάχιστων δικαιωμάτων, με περιοδική αναθεώρηση; | CSA CAIQ v4 IAM |
| Ηλεκτρονικό ταχυδρομείο | Ποια άδεια M365 χρησιμοποιείτε; Είναι ενεργό το Defender / προηγμένο threat hunting; | vCSO.ai Cyber DD Checklist |
| Κρυπτογράφηση | Είναι οι δίσκοι των τερματικών πλήρως κρυπτογραφημένοι; | Google VSAQ |
| Εκπαίδευση | Υπάρχει πρόγραμμα ευαισθητοποίησης στην ασφάλεια για όλο το προσωπικό; | CSA CAIQ v4 HRS |
Κάθε παραδοτέο δηλώνει ρητά τι καλύπτει - και τι δεν καλύπτει
Μητρώο ΤΠΕ (άρθ. 28), συμβατικές ρήτρες (άρθ. 30), προθεσμίες κοινοποίησης (άρθ. 19), αναφορά στους χαρακτηρισμένους κρίσιμους παρόχους ΤΠΕ (άρθ. 32).
Ο DORA αποτελεί lex specialis έναντι της NIS2 για τον χρηματοπιστωτικό τομέα: οι οικείες οντότητες εφαρμόζουν τον DORA αντί των ισοδύναμων μέτρων της NIS2.
Το προφίλ ΣΕΣ/ΣΑΚ Χρηματοοικονομικών είναι ευθυγραμμισμένο με το ISO 22301, το πλαίσιο διαχείρισης επιχειρησιακής συνέχειας που συμπληρώνει τον DORA.
Η κοινοποίηση περιστατικού κατά DORA (ACPR/AMF, οι γαλλικές αρχές) είναι χωριστή από την κοινοποίηση κατά ΓΚΠΔ (στην αρμόδια αρχή προστασίας δεδομένων, τη CNIL στη Γαλλία) σε περίπτωση παραβίασης δεδομένων προσωπικού χαρακτήρα: μπορεί να απαιτούνται και οι δύο ταυτόχρονα.
Κάθε φάκελος DORA διαφέρει ανάλογα με το καθεστώς σας - εξατομικευμένη προσφορά σε κάθε περίπτωση
Παρέχετε υπηρεσίες σε μία ή περισσότερες χρηματοοικονομικές οντότητες
Υπάγεστε άμεσα στον DORA (μία από τις 21 κατηγορίες, άρθ. 2)
Τακτική ενημέρωση του φακέλου (υποχρεώσεις, συμβάσεις, μητρώο)
Ο DORA εξηγημένος απλά, χωρίς νομική ορολογία. Κάθε σημείο παρακάτω παραπέμπει στο επίσημο κείμενο που το επιβεβαιώνει.
Ο DORA εφαρμόζεται στους ευρωπαϊκούς χρηματοοικονομικούς φορείς: τράπεζες, ασφαλιστικές, επιχειρήσεις επενδύσεων, τόπους διαπραγμάτευσης, διαχειριστές κεφαλαίων, παρόχους πληρωμών... καθώς και στους παρόχους πληροφορικής τους. Οι πολύ μικρές δομές επωφελούνται από ελαφρύτερους κανόνες.
Ο κανονισμός καλύπτει 6 μεγάλα θέματα: διαχείριση κινδύνων ΤΠΕ, εποπτεία των εξωτερικών σας παρόχων, τακτικές δοκιμές ανθεκτικότητας, αναφορά σοβαρών περιστατικών, ανταλλαγή πληροφοριών για απειλές και εποπτεία των μεγαλύτερων παρόχων ΤΠΕ.
Κείμενο που εκδόθηκε στις 14 Δεκεμβρίου 2022, δημοσιεύθηκε στην Επίσημη Εφημερίδα της ΕΕ στις 27 Δεκεμβρίου 2022 (ΕΕ L 333). Σε ισχύ από τις 16 Ιανουαρίου 2023. Οι υποχρεώσεις ισχύουν πραγματικά από τις 17 Ιανουαρίου 2025.
Οι μεγαλύτεροι πάροχοι πληροφορικής (cloud, φιλοξενία...) που θεωρούνται "κρίσιμοι" για τον χρηματοπιστωτικό τομέα εποπτεύονται πλέον άμεσα σε ευρωπαϊκό επίπεδο, από επικεφαλής εποπτική αρχή που μπορεί να τους επιβάλει μέτρα.
Πριν από τον DORA, κάθε χώρα της ΕΕ είχε τους δικούς της κανόνες για την αναφορά ενός σοβαρού περιστατικού πληροφορικής. Πλέον ισχύει ενιαία ευρωπαϊκή διαδικασία: τα σοβαρά περιστατικά αναφέρονται απευθείας στις αρμόδιες αρχές.
Το κείμενο προβλέπει ότι οι αρχές δημοσιεύουν τις διοικητικές κυρώσεις που επιβάλλουν. Τα ακριβή ποσά των προστίμων δεν είναι σταθεροποιημένα στις πηγές που συμβουλευτήκαμε μέχρι σήμερα - προς επιβεβαίωση καθώς εκδίδονται επίσημες διευκρινίσεις.
Ακούτε συνεχώς για τον DORA χωρίς να ξέρετε αν σας αφορά; Εδώ, εξηγημένο απλά, είναι το επίσημο πεδίο του κανονισμού, κατανοητό σε 2 λεπτά, με τα κείμενα που το αποδεικνύουν.
Ο Ευρωπαϊκός Κανονισμός 2022/2554 (Άρθρο 2) στοχεύει 21 διαφορετικές κατηγορίες χρηματοοικονομικών επιχειρήσεων, 12 από τις οποίες εποπτεύονται από την ESMA. Δεν είναι θέμα μόνο των μεγάλων τραπεζών: από τις 17 Ιανουαρίου 2025, σχεδόν ολόκληρος ο ευρωπαϊκός χρηματοπιστωτικός τομέας αφορά, με διαφορετικά επίπεδα απαιτήσεων ανάλογα με το μέγεθος της δομής. επίσημη πηγή (ESMA) ↗
Πιστωτικά ιδρύματα (τράπεζες), ιδρύματα πληρωμών, ιδρύματα ηλεκτρονικού χρήματος, πάροχοι υπηρεσιών πληροφοριών λογαριασμού.
Επιχειρήσεις επενδύσεων, τόποι διαπραγμάτευσης, κεντρικά αποθετήρια τίτλων, κεντρικοί αντισυμβαλλόμενοι, αρχεία καταγραφής συναλλαγών, οργανισμοί αξιολόγησης πιστοληπτικής ικανότητας, διαχειριστές οργανισμών εναλλακτικών επενδύσεων, εταιρείες διαχείρισης.
Ασφαλιστικές και αντασφαλιστικές επιχειρήσεις, ασφαλιστικοί διαμεσολαβητές (εκτός πολύ μικρών επιχειρήσεων), ιδρύματα επαγγελματικών συνταξιοδοτικών παροχών με περισσότερα από 15 μέλη.
Πάροχοι υπηρεσιών κρυπτοστοιχείων, πλατφόρμες πληθοχρηματοδότησης, αρχεία τιτλοποιήσεων: και η ψηφιακή χρηματοδότηση εμπίπτει στο πεδίο.
Οι πάροχοι ΤΠΕ (cloud, φιλοξενία, κρίσιμο λογισμικό) που λειτουργούν αυτές τις επιχειρήσεις βρίσκονται επίσης στο στόχαστρο. Οι πιο "κρίσιμοι" για ολόκληρο τον τομέα εποπτεύονται άμεσα σε ευρωπαϊκό επίπεδο.
Ο DORA εφαρμόζει αρχή αναλογικότητας: όσο μικρότερη η δομή, τόσο ελαφρύτερες οι υποχρεώσεις της. Ορισμένες δομές βρίσκονται μάλιστα ρητά εκτός πεδίου.
Πολύ μικρή επιχείρηση ορίζεται επίσημα η δομή με λιγότερους από 10 εργαζόμενους, της οποίας ο ετήσιος κύκλος εργασιών ή ο ισολογισμός δεν υπερβαίνει τα 2 εκατομμύρια ευρώ. Οι πολύ μικρές αυτές χρηματοοικονομικές δομές απαλλάσσονται από τις βαρύτερες υποχρεώσεις διακυβέρνησης του κανονισμού.
επίσημη πηγή (EUR-Lex, ορισμός ΕΕ) ↗ · πηγή EUR-Lex (κανονισμός DORA) ↗
Οι μικρές "μη διασυνδεδεμένες" επιχειρήσεις επενδύσεων και τα μικρά ιδρύματα επαγγελματικών συνταξιοδοτικών παροχών επωφελούνται από απλουστευμένο πλαίσιο διαχείρισης κινδύνων ΤΠΕ, που εξειδικεύεται με κατ' εξουσιοδότηση κανονισμό της Ευρωπαϊκής Επιτροπής.
Ίδρυμα επαγγελματικών συνταξιοδοτικών παροχών του οποίου τα σχήματα έχουν συνολικά 15 μέλη ή λιγότερα δεν εμπίπτει στο πεδίο του κανονισμού.
Επίσης εκτός πεδίου: τα ιδρύματα ταχυδρομικών επιταγών που καλύπτονται από την οδηγία για τα πιστωτικά ιδρύματα, ορισμένοι διαχειριστές κεφαλαίων ή ασφαλιστικές που επωφελούνται από τομεακές εξαιρέσεις, καθώς και οι ασφαλιστικοί διαμεσολαβητές που είναι οι ίδιοι πολύ μικρές ή μικρομεσαίες επιχειρήσεις.
Με απλά λόγια: αν η εταιρεία σας είναι ευρωπαϊκή χρηματοοικονομική οντότητα ή αν είστε ένας από τους παρόχους πληροφορικής της, το ερώτημα δεν είναι πλέον "με αφορά;" αλλά "σε ποιο επίπεδο απαιτήσεων;". Το κείμενο ορίζει ότι κάθε δομή πρέπει να προσαρμόζει τα μέσα πληροφορικής της στο μέγεθος, στο προφίλ κινδύνου και στην πολυπλοκότητα των δραστηριοτήτων της. πηγή EUR-Lex (αιτιολογική σκέψη 36) ↗
Ο DORA δεν είναι "μία" ημερομηνία - είναι διαδοχικά στάδια από τα τέλη του 2022. Εδώ, με τη σειρά, τι έχει ήδη γίνει και τι βρίσκεται ακόμη σε εξέλιξη, με το επίσημο κείμενο που αποδεικνύει κάθε στάδιο.
Το Ευρωπαϊκό Κοινοβούλιο και το Συμβούλιο εκδίδουν τον Κανονισμό (ΕΕ) 2022/2554. πηγή EUR-Lex ↗
Το κείμενο δημοσιεύεται στην Επίσημη Εφημερίδα της Ευρωπαϊκής Ένωσης (ΕΕ L 333). πηγή EUR-Lex ↗
Ο κανονισμός υπάρχει νομικά, αλλά η πραγματική εφαρμογή του στις επιχειρήσεις αναβάλλεται ακόμη κατά δύο χρόνια - τον χρόνο που απαιτείται για την προετοιμασία των τεχνικών προτύπων και των μητρώων. πηγή ESMA ↗
Οι τρεις ευρωπαϊκές εποπτικές αρχές του χρηματοπιστωτικού τομέα (τράπεζες, ασφαλίσεις, αγορές) διοργανώνουν δύο δημόσιες ακροάσεις για να οριστικοποιήσουν τους πρακτικούς κανόνες εφαρμογής. πηγή ESMA ↗
Πρώτο σύνολο ακριβών κανόνων για τη διαχείριση κινδύνων ΤΠΕ (πώς να χαρτογραφείτε, να προστατεύετε, να εντοπίζετε, να ανταποκρίνεστε), που εκδόθηκε από την Επιτροπή στις 13 Μαρτίου 2024. πηγή EUR-Lex (2024/1774) ↗
Δεύτερο σύνολο κανόνων εφαρμογής (ιδίως για την υπεργολαβία ΤΠΕ και την εποπτεία των παρόχων). πηγή ESMA ↗
Η Επιτροπή δημοσιεύει το τεχνικό υπόδειγμα (έντυπα) που κάθε οικεία επιχείρηση πρέπει να χρησιμοποιεί για να τηρεί επικαιροποιημένη την απογραφή των παρόχων πληροφορικής της. Σε ισχύ από τις 22 Δεκεμβρίου 2024. πηγή EUR-Lex (2024/2956) ↗
Από την ημερομηνία αυτή, όλες οι οικείες χρηματοοικονομικές οντότητες (και οι στρατηγικοί πάροχοι πληροφορικής τους) πρέπει να συμμορφώνονται πραγματικά, όχι μόνο "στα χαρτιά". πηγή ESMA ↗ · πηγή EIOPA ↗
Οι εθνικές εποπτικές αρχές όφειλαν να διαβιβάσουν στις ευρωπαϊκές αρχές τα πρώτα μητρώα πληροφοριών που έλαβαν από τις οικείες επιχειρήσεις. πηγή ESMA ↗
Οι ευρωπαϊκές αρχές καταρτίζουν σταδιακά τον κατάλογο των παρόχων πληροφορικής (cloud, φιλοξενία...) που θεωρούνται τόσο σημαντικοί για ολόκληρο τον χρηματοπιστωτικό τομέα ώστε θα εποπτεύονται άμεσα σε ευρωπαϊκό επίπεδο. Η διαδικασία (συλλογή πληροφοριών, αποφάσεις, έκθεση προόδου) διήρκεσε από τον Νοέμβριο 2024 έως τον Μάιο 2025· η ακριβής ημερομηνία του πρώτου επίσημου χαρακτηρισμού δεν είναι σταθεροποιημένη στις πηγές που συμβουλευτήκαμε μέχρι σήμερα - προς επιβεβαίωση καθώς εκδίδονται δημοσιεύσεις. πηγή ESMA ↗
Οι ευρωπαϊκές αρχές συνεχίζουν να δημοσιεύουν εκθέσεις προόδου (διδάγματα από σοβαρά περιστατικά, προσαρμογές των κανόνων υπεργολαβίας). Ο DORA είναι ζωντανό εγχείρημα, όχι παγιωμένο κείμενο. πηγή ESMA ↗
Χρονοδιάγραμμα καταρτισμένο από επίσημες πηγές (EUR-Lex, ESMA, EIOPA) που ελέγχθηκαν στις 17 Ιουλίου 2026. Ορισμένες ημερομηνίες (τελικός χαρακτηρισμός των κρίσιμων παρόχων, ποσά κυρώσεων) σταθεροποιούνται ακόμη από τις αρχές - θα τις ενημερώσουμε μόλις δημοσιευθούν.
7 ακόμη τεχνικές ερωτήσεις, απλά εξηγημένες: η καθεμία με πηγή το επίσημο κείμενο που την επιβεβαιώνει.
πηγή EUR-Lex (αιτιολογικές σκέψεις 43, 56, 61) ↗ · πηγή ESMA (Κατ' εξουσιοδότηση Κανονισμός (ΕΕ) 2025/1190) ↗
πηγή EUR-Lex (αιτιολογική σκέψη 65) ↗ · πηγή ESMA (Εκτελεστικός Κανονισμός (ΕΕ) 2024/2956) ↗
"Ο DORA προβλέπει πρόστιμα" ακούγεται συχνά σε εμπορικές παρουσιάσεις. Τι λέει πραγματικά το επίσημο κείμενο, ρητά: δύο χωριστά καθεστώτα, με ένα μόνο εναρμονισμένο ευρωπαϊκό ποσό - και καμία ενιαία κλίμακα για όλους.
Ο DORA δεν ορίζει κανένα ποσό ούτε ποσοστό του κύκλου εργασιών. Το κείμενο αφήνει ρητά σε κάθε κράτος μέλος να ορίσει τους δικούς του κανόνες κυρώσεων (Άρθρο 50, §3: "Τα κράτη μέλη θεσπίζουν κανόνες για τη θέσπιση κατάλληλων διοικητικών κυρώσεων..."). Στη Γαλλία, οι συνήθεις αρχές σας - η ACPR για τράπεζες/ασφαλίσεις, η AMF για τις αγορές - εφαρμόζουν τη δική τους εθνική κλίμακα, όχι μια ενιαία εναρμονισμένη ευρωπαϊκή κλίμακα DORA.
Αυτό που ο κανονισμός επιβάλλει, ωστόσο: είδη μέτρων που κάθε χώρα πρέπει να προβλέπει κατ' ελάχιστον (κατάλογος παρακάτω) - η εθνική νομοθεσία ορίζει τα ακριβή ποσά.
Εδώ ο DORA ορίζει ακριβές ποσό, εναρμονισμένο σε όλη την Ευρώπη: περιοδική χρηματική ποινή έως 1% του μέσου ημερήσιου παγκόσμιου κύκλου εργασιών, ανά ημέρα καθυστέρησης, για μέγιστο διάστημα 6 μηνών (Άρθρο 35, §7-8). Δεν πρόκειται για άμεση κύρωση: μπορεί να ενεργοποιηθεί μόνο μετά από τουλάχιστον 30 ημερολογιακές ημέρες μη συμμόρφωσης που διαπιστώνει η αρχή.
Η χρηματική αυτή ποινή αφορά μόνο τους μεγάλους παρόχους που χαρακτηρίζονται επίσημα "κρίσιμοι" από την ΕΕ - όχι τις επιχειρήσεις-πελάτες που τους χρησιμοποιούν.
Αυτή είναι η περιοδική χρηματική ποινή που ο "Επικεφαλής Εποπτικός Φορέας" - μία από τις τρεις ευρωπαϊκές εποπτικές αρχές του χρηματοπιστωτικού τομέα (EBA, ESMA ή EIOPA, οριζόμενη ανά πάροχο) - μπορεί να επιβάλει σε κρίσιμο πάροχο πληροφορικής που αρνείται να συμμορφωθεί μετά από διάστημα τουλάχιστον 30 ημερών. Τα χρήματα καταβάλλονται στον γενικό προϋπολογισμό της Ευρωπαϊκής Ένωσης και κάθε επιβαλλόμενη χρηματική ποινή πρέπει κατ' αρχήν να δημοσιοποιείται από τον Επικεφαλής Εποπτικό Φορέα.
Πηγή: Κανονισμός (ΕΕ) 2022/2554, Άρθρο 35, παράγραφοι 6 έως 10 - επίσημο κείμενο EUR-Lex ↗
Πέντε είδη μέτρων που κάθε κράτος μέλος πρέπει να προβλέπει κατ' ελάχιστον στο εθνικό του δίκαιο - Άρθρο 50, §4 του DORA.
Υποχρέωση της επιχείρησης να σταματήσει αμέσως τη μη συμμορφούμενη πρακτική και να μην την επαναλάβει.
Απαγόρευση πρακτικής ή συμπεριφοράς που κρίνεται αντίθετη στον κανονισμό, προσωρινά ή οριστικά.
Κάθε μέτρο, και χρηματικό, για την επαναφορά της επιχείρησης σε συμμόρφωση - το ποσό ορίζεται από το εθνικό δίκαιο κάθε χώρας.
Απαίτηση υφιστάμενων αρχείων από τηλεπικοινωνιακό φορέα, σε περίπτωση εύλογης υποψίας παράβασης.
Δημοσιοποίηση ανακοίνωσης με την ταυτότητα της επιχείρησης και τη φύση της παράβασης ("name and shame").
Για τη βαθμονόμηση του ακριβούς επιπέδου της κύρωσης, το Άρθρο 51§2 του DORA υποχρεώνει την αρχή να λαμβάνει υπόψη, μεταξύ άλλων: τη σοβαρότητα και τη διάρκεια της παράβασης, τον βαθμό ευθύνης, τη χρηματοοικονομική ευρωστία της επιχείρησης, τα κέρδη που αποκτήθηκαν ή τις ζημίες που αποφεύχθηκαν, τη ζημία σε τρίτους, το επίπεδο συνεργασίας και το ιστορικό.
Ανάλυση βασισμένη στην πλήρη ανάγνωση των Άρθρων 35 και 50 έως 53 του Κανονισμού (ΕΕ) 2022/2554, επίσημο κείμενο δημοσιευμένο στην Επίσημη Εφημερίδα της ΕΕ (L 333, 27/12/2022), που ελέγχθηκε στο EUR-Lex στις 17 Ιουλίου 2026. Δεν υπάρχει στο κείμενο συγκεκριμένο ποσό κύρωσης για τις χρηματοοικονομικές οντότητες (παραπομπή στο εθνικό δίκαιο κάθε κράτους μέλους) - γι' αυτό δεν επινοούμε κανένα. Καμία περιοδική χρηματική ποινή βάσει του Άρθρου 35 δεν έχει καταγραφεί δημόσια μέχρι σήμερα στις πηγές μας· ο DORA εφαρμόζεται πλήρως μόνο από τις 17 Ιανουαρίου 2025.
Επικοινωνήστε μαζί μας για να λάβετε εξατομικευμένη προσφορά ανάλογα με το καθεστώς σας (χρηματοοικονομική οντότητα ή πάροχος ΤΠΕ).
Δωρεάν: η βαθμολογία σας + τα κενά σας. Η λεπτομερής έκθεση και η τεκμηριωμένη δήλωση: 990 EUR χωρίς ΦΠΑ, μόνο αν το αποφασίσετε.
contact@syaga.eu