Éilíonn rialachán Eorpach maidir le hathléimneacht oibríochtúil dhigiteach na hearnála airgeadais (DORA) ar eintitis airgeadais - agus dá bharr sin ar a soláthraithe TFC - clár iomlán de na conarthaí, clásail chonarthacha bheachta agus fianaise iniúchóireachta le dáta. Cabhraíonn SYAGA DORA-Express leat freagra a thabhairt ar na ceanglais seo gan seiftiú, bíodh tú i d'eintiteas airgeadais nó i do sholáthraí.
Is rialachán é DORA, ní treoir: cuireann sé i bhfeidhm go díreach i ngach Ballstát, gan dlí trasuithe náisiúnta le fanacht air.
Rialachán (AE) 2022/2554 an 14 Nollaig 2022, foilsithe san Iris Oifigiúil an 27 Nollaig 2022, tháinig sé i bhfeidhm an 16 Eanáir 2023 agus tá sé infheidhme ón 17 Eanáir 2025. Ní gá aon trasuí náisiúnta: tá sé inchurtha i bhfeidhm go díreach.
Ní mór do gach eintiteas airgeadais clár iomlán dá conarthaí TFC a choinneáil suas chun dáta agus a chur ar aghaidh chuig na húdaráis go bliantúil: soláthraí, cineál na seirbhíse, criticiúlacht na feidhme, tír óstála na sonraí.
Cearta iniúchóireachta agus cigireachta, ráthaíochtaí infhaighteachta agus sláine na sonraí, pleananna scoir tástáilte, fógra teagmhas gan mhoill. Sroicheann na clásail seo thú ó do chliant airgeadais más soláthraí TFC dó thú.
Sula síníonn nó athnuachan conradh, seolann banc, árachóir nó infheisteoir ceistneoir cibear (rialachas, MFA, EDR, criptiú, feasacht). Má fhreagraítear é gan fianaise dhoiciméadaithe, cailltear an conradh.
An 18-19 Samhain 2025, d'fhoilsigh na húdaráis mhaoirseachta Eorpacha (EBA, ESMA, EIOPA) an chéad liosta oifigiúil de na soláthraithe TFC criticiúla faoi airteagal 32 de DORA. I measc na n-ainmneacha a dheimhnigh na preasráitis oifigiúla: AWS EMEA Sarl, Microsoft Ireland Operations Limited, Google Cloud, Orange SA, Capgemini SE (agus 14 soláthraí eile nár deimhníodh go hainmniúil inár bhfoinsí).
Iarmhairt choincréiteach: má bhraitheann do sheirbhísí criticiúla ar cheann de na soláthraithe seo, ní mór do d'eintiteas airgeadais cliant é a dhoiciméadú anois ina chlár TFC - agus féadfaidh sí ceist a chur ort faoi do shlabhra fochonraitheoireachta féin.
Foinse: preasráitis oifigiúla EIOPA agus ESMA an 18-19 Samhain 2025 (eiopa.europa.eu, esma.europa.eu).
Tionlacan struchtúrtha i 5 chéim chun do chomhlíonadh a dhoiciméadú - gan a ghealladh an méid nach féidir le huirlis nó le comhlacht ar bith a dheimhniú i d'ionad.
An bhfuil tú i d'eintiteas airgeadais faoi réir go díreach (ceann de na 21 chatagóir d'airteagal 2), nó i do sholáthraí TFC i gceist go hindíreach trí chlásail chonarthacha do chliant airgeadais (airteagal 30)? Socraíonn an scóip beacht gach rud eile.
Freagraímid do cheistneoir dícheall cuí banc, infheisteoir nó árachóra (rialachas, MFA, EDR, criptiú, feasacht...) bunaithe ar iniúchóireacht theicniúil ar do tenant Microsoft 365 mar fhianaise le dáta agus inseiceáilte.
Cabhraímid leat do chlár na gconarthaí TFC a struchtúrú (airt. 28 §3) agus na clásail chonarthacha íosta agus threisithe d'airteagal 30 a fhíorú nó a chur isteach i do chonarthaí soláthraithe.
Tairgeann ár Sraith PRA/PCA próifíl earnála Airgeadais (DORA, PSD2, ACPR) a chlúdaíonn ceanglais tástála athléimneachta oibríochtúla chaibidil IV DORA, ailínithe le ISO 22301.
Seachadadh do do bhainistíocht, do RSSI nó do DAF comhad comhdhlúite, leis na pointí beachta le socrú ag do chomhairleoir dlí sula ndéantar aon chumarsáid leis na húdaráis.
Táirgí seachadta coincréiteacha, sourced, gan aon gheallúint deimhniúcháin nach féidir le duine ar bith a ráthú
10 gceist de chineál dícheall cuí banc / M&A, doiciméadaithe agus sourced (ILPA DDQ, CSA CAIQ, ceistneoirí árachóirí cibear).
Achoimre sourced ar Rialachán (AE) 2022/2554.
Struchtúr an chláir iomláin a éilíonn na húdaráis.
Le cur isteach nó le fíorú i do chonarthaí soláthraithe TFC.
Plean leanúnachais agus athshlánaithe gnó, próifíl earnála dedicated.
Formáidí PDF agus DOCX, ag comhdhlúthú gach táirge seachadta.
Sliocht as na 10 gceist a dhoiciméadaímid duit, le foinse gach ceiste
| Téama | Ceist | Foinse |
|---|---|---|
| Rialachas | An bhfuil do bheartas slándála bunaithe ar chreat aitheanta (NIST, ISO 27001)? | ILPA DDQ 2.0 |
| Iniúchóireacht tríú páirtí | An ndéanann tú iniúchóireacht bhliantúil neamhspleách agus tástálacha treáite? | CSA CAIQ v4 |
| Plean teagmhais | An bhfuil plean foirmiúil freagartha do theagmhas, doiciméadaithe agus coinnithe? | CSA CAIQ v4 / ILPA DDQ 2.0 |
| MFA | Cé na seirbhísí a gcuireann tú fíordheimhniú il-fhachtóir i bhfeidhm orthu? | Travelers - MFA Supplement |
| Cuntais phribhléide | An leanann rochtana prionsabal na híosphribhléide, athbhreithnithe go tréimhsiúil? | CSA CAIQ v4 IAM |
| Ríomhphost | Cén ceadúnas M365 a úsáideann tú? Defender / threat hunting ardleibhéil gníomhach? | vCSO.ai Cyber DD Checklist |
| Criptiú | An bhfuil dioscaí na dteirminéal criptithe go hiomlán? | Google VSAQ |
| Oiliúint | An bhfuil clár feasachta slándála bunaithe do gach fostaí? | CSA CAIQ v4 HRS |
Sonraíonn gach táirge seachadta go sonrach an méid a chlúdaíonn sé - agus an méid nach gclúdaíonn
Clár TFC (airt. 28), clásail chonarthacha (airt. 30), sprioc-amanna fógra (airt. 19), tagairt do na soláthraithe TFC criticiúla ainmnithe (airt. 32).
Is lex specialis é DORA i leith NIS2 don earnáil airgeadais: cuireann na heintitis i gceist DORA i bhfeidhm in ionad na mbeart NIS2 coibhéiseach.
Tá próifíl PRA/PCA Airgeadais ailínithe le ISO 22301, an creat bainistíochta leanúnachais gnó a úsáidtear mar chomhlánú do DORA.
Tá fógra teagmhais DORA (ACPR/AMF) ar leith ó fhógra RGPD (CNIL) i gcás sárú ar shonraí pearsanta: féadfar an dá cheann a éileamh ag an am céanna.
Tá gach comhad DORA difriúil de réir do stádais - luachan pearsantaithe i ngach cás
Soláthraíonn tú seirbhísí do cheann nó níos mó eintiteas airgeadais
Tá tú faoi réir DORA go díreach (ceann de na 21 chatagóir, airt. 2)
Nuashonrú rialta an chomhaid (oibleagáidí, conarthaí, clár)
DORA mínithe go simplí, gan béarlagair dlíthiúil. Tagraíonn gach pointe thíos don téacs oifigiúil a dhearbhaíonn é.
Baineann DORA le gníomhaithe airgeadais Eorpacha: bainc, árachas, cuideachtaí infheistíochta, ardáin mhargaidh, bainisteoirí cistí, soláthraithe íocaíochta... chomh maith lena soláthraithe ríomhaireachta. Tá rialacha éascaithe ag na struchtúir is lú.
Clúdaíonn an rialachán 6 phríomhábhar: bainistíocht na rioscaí ríomhaireachta, maoirseacht ar do sholáthraithe seachtracha, tástálacha rialta friotaíochta, tuairisciú teagmhas tromchúiseach, comhroinnt faisnéise ar bhagairtí, agus maoirseacht ar na soláthraithe ríomhaireachta is mó.
Téacs glactha an 14 Nollaig 2022, foilsithe in Iris Oifigiúil an AE an 27 Nollaig 2022 (IO L 333). Tháinig sé i bhfeidhm an 16 Eanáir 2023. Tá na hoibleagáidí dlite go fírinneach ón 17 Eanáir 2025.
Tá na soláthraithe ríomhaireachta is mó (scamall, óstáil...) a mheastar a bheith "criticiúil" don earnáil airgeadais faoi rialú díreach anois ar leibhéal Eorpach, le maoirseoir ceannais a fhéadann bearta a fhorchur orthu.
Roimh DORA, bhí a rialacha féin ag gach tír san AE chun teagmhas ríomhaireachta tromchúiseach a thuairisciú. Anois, cuirtear nós imeachta Eorpach aonair i bhfeidhm: tuairiscítear na teagmhais mhóra go díreach chuig na húdaráis inniúla.
Foráiltear sa téacs go bhfoilsíonn na húdaráis na smachtbhannaí riaracháin a fhorchuireann siad. Níl méideanna beachta na bhfíneálacha socraithe sna foinsí a comhairliúchadh go dtí seo - le deimhniú de réir na soiléirithe oifigiúla.
An gcloiseann tú faoi DORA gan a bheith cinnte an mbaineann sé le do chuideachta? Seo, mínithe go simplí, raon feidhme oifigiúil an rialacháin, intuigthe i 2 nóiméad, leis na téacsanna a chruthaíonn é.
Díríonn Rialachán Eorpach 2022/2554 (Airteagal 2) ar 21 chatagóir éagsúla de chuideachtaí airgeadais, agus tá 12 acu faoi mhaoirseacht ESMA. Ní ábhar do na mórbhainc amháin é seo: ón 17 Eanáir 2025, baineann sé le beagnach an earnáil airgeadais Eorpach ar fad, ar leibhéil éagsúla éilimh de réir mhéid an struchtúir. foinse oifigiúil (ESMA) ↗
Institiúidí creidmheasa (bainc), institiúidí íocaíochta, institiúidí airgid leictreonaigh, soláthraithe seirbhísí faisnéise cuntas.
Gnólachtaí infheistíochta, ardáin trádála, taisclanna lárnacha urrús, frithpháirtithe lárnacha, cláir lárnacha, gníomhaireachtaí rátála, bainisteoirí cistí malartacha, cuideachtaí bainistíochta.
Cuideachtaí árachais agus athárachais, idirghabhálaithe árachais (seachas micrifhiontair), institiúidí pinsin cheirde le níos mó ná 15 chomhalta.
Soláthraithe seirbhísí ar chripteashócmhainní, ardáin maoinithe slánchoiteann, cláir urrúsaithe: tá an t-airgeadas digiteach san áireamh sa raon feidhme freisin.
Tá na soláthraithe TFC (scamall, óstáil, bogearraí criticiúla) a chuireann na cuideachtaí seo ag feidhmiú san áireamh freisin. Tá na cinn is "criticiúla" don earnáil ar fad faoi mhaoirseacht dhíreach ar leibhéal Eorpach.
Cuireann DORA prionsabal na comhréireachta i bhfeidhm: dá lú an struchtúr, is é is éadroime a chuid oibleagáidí. Tá struchtúir áirithe fiú lasmuigh den raon feidhme go sainráite.
Sainmhínítear micrifhiontar go hoifigiúil mar struchtúr le níos lú ná 10 bhfostaí nach sáraíonn a láimhdeachas nó a chomhardú bliantúil 2 mhilliún euro. Éalaíonn na struchtúir airgeadais an-bheaga seo ó oibleagáidí rialachais is troime an rialacháin.
foinse oifigiúil (EUR-Lex, sainmhíniú AE) ↗ · foinse EUR-Lex (rialachán DORA) ↗
Baineann gnólachtaí beaga infheistíochta "neamh-idirnasctha" agus institiúidí beaga pinsin cheirde tairbhe as creat simplithe um bhainistíocht rioscaí ríomhaireachta, mionsonraithe i rialachán tarmligthe ón gCoimisiún Eorpach.
Ní bhaineann institiúid pinsin cheirde a bhfuil 15 chomhalta nó níos lú san iomlán ina scéim(eanna) bainistithe leis an raon feidhme atá sa rialachán.
Tá siad seo lasmuigh den raon feidhme freisin: oifigí aistrithe poist dá dtagraítear sa treoir maidir le hinstitiúidí creidmheasa, bainisteoirí cistí nó árachóirí áirithe a bhfuil díolúintí earnála acu, chomh maith le hidirghabhálaithe árachais atá féin ina micrifhiontair nó ina bhfiontair bheaga agus mheánmhéide.
Go simplí: más eintiteas airgeadais Eorpach í do chuideachta, nó más ceann dá soláthraithe ríomhaireachta thú, ní "an mbaineann sé liom" an cheist a thuilleadh ach "cén leibhéal éilimh". Sonraíonn an téacs go gcaithfidh gach struchtúr a acmhainní ríomhaireachta a oiriúnú dá mhéid, dá phróifíl riosca agus do chastacht a ghníomhaíochtaí. foinse EUR-Lex (aithris 36) ↗
Ní "dáta" amháin é DORA, is éard atá ann roinnt céimeanna atá ag leanúint óna chéile ó dheireadh 2022. Seo, in ord, an méid atá tarlaithe cheana féin agus an méid atá fós ar siúl - agus, do gach céim, an téacs oifigiúil a chruthaíonn é.
Glacann Parlaimint na hEorpa agus an Chomhairle Rialachán (AE) 2022/2554. foinse EUR-Lex ↗
Foilsítear an téacs in Iris Oifigiúil an Aontais Eorpaigh (IO L 333). foinse EUR-Lex ↗
Tá an rialachán ann go dlíthiúil, ach cuirtear a chur i bhfeidhm iarbhír ar chuideachtaí siar dhá bhliain eile fós - an t-am is gá chun na caighdeáin theicniúla agus na cláir a ullmhú. foinse ESMA ↗
Eagraíonn na trí údarás Eorpacha maoirseachta airgeadais (baincéireacht, árachas, margaí) dhá éisteacht phoiblí chun na rialacha praiticiúla cur chun feidhme a chur i gcrích. foinse ESMA ↗
An chéad tsraith rialacha beachta maidir le bainistíocht rioscaí ríomhaireachta (conas mapáil, cosaint, brath, freagairt), arna glacadh ag an gCoimisiún an 13 Márta 2024. foinse EUR-Lex (2024/1774) ↗
An dara sraith rialacha cur chun feidhme (go háirithe maidir le fochonraitheoireacht ríomhaireachta agus maoirseacht ar sholáthraithe). foinse ESMA ↗
Foilsíonn an Coimisiún an múnla teicniúil (foirmeacha) a chaithfidh gach cuideachta lena mbaineann a úsáid chun fardal a soláthraithe ríomhaireachta a choinneáil suas chun dáta. Tháinig sé i bhfeidhm an 22 Nollaig 2024. foinse EUR-Lex (2024/2956) ↗
Ón dáta seo, ní mór do gach eintiteas airgeadais lena mbaineann (agus a soláthraithe ríomhaireachta straitéiseacha) a bheith i gcomhlíonadh iarbhír, ní amháin "ar pháipéar". foinse ESMA ↗ · foinse EIOPA ↗
Bhí ar na húdaráis náisiúnta mhaoirseachta na chéad chláir fhaisnéise a fuarthas ó chuideachtaí faoi réir an rialacháin a chur ar aghaidh chuig na húdaráis Eorpacha. foinse ESMA ↗
Tá na húdaráis Eorpacha ag tógáil, céim ar chéim, liosta na soláthraithe ríomhaireachta (scamall, óstáil...) a mheastar a bheith chomh tábhachtach sin don earnáil airgeadais ar fad go mbeidh siad faoi mhaoirseacht dhíreach ar leibhéal Eorpach. Mhair an próiseas (bailiú faisnéise, cinntí, tuarascáil dul chun cinn) ó Shamhain 2024 go dtí Bealtaine 2025; níl dáta beacht na chéad ainmnithe oifigiúil cobhsaithe sna foinsí a comhairliúchadh go dtí seo - le deimhniú de réir na bhfoilseachán. foinse ESMA ↗
Leanann na húdaráis Eorpacha ag foilsiú tuarascálacha dul chun cinn (aiseolas ar theagmhais mhóra, coigeartuithe ar rialacha fochonraitheoireachta). Is tionscadal beo é DORA, ní téacs seasta. foinse ESMA ↗
Amchlár curtha le chéile bunaithe ar fhoinsí oifigiúla (EUR-Lex, ESMA, EIOPA) a comhairliúchadh an 17 Iúil 2026. Tá dátaí áirithe (ainmniú deiridh na soláthraithe criticiúla, méideanna smachtbhannaí) fós á gcobhsú ag na húdaráis - déanfaimid iad a nuashonrú a luaithe a fhoilseofar iad.
7 gceist níos teicniúla, mínithe go simplí: gach ceann acu foinsithe ar an téacs oifigiúil a dhearbhaíonn í.
foinse EUR-Lex (aithrisí 43, 56, 61) ↗ · foinse ESMA (rialachán tarmligthe (AE) 2025/1190) ↗
foinse EUR-Lex (aithris 65) ↗ · foinse ESMA (rialachán cur chun feidhme (AE) 2024/2956) ↗
"Foráiltear i DORA d'fhíneálacha" - cluintear é seo go minic i gcaint tráchtála. An méid a deir an téacs oifigiúil go fírinneach, i scríbhinn: dhá chóras ar leith, le figiúr Eorpach comhchuibhithe amháin - agus gan aon scála aonair do chách.
Ní shocraíonn DORA aon mhéid ná céatadán láimhdeachais. Tagraíonn an téacs go sainráite do gach Ballstát an cúram a bheith aige a rialacha smachtbhannaithe féin a shocrú (airteagal 50, §3: « Member States shall lay down rules establishing appropriate administrative penalties... »). San Fhrainc, is iad do ghnáth-údaráis - ACPR don bhaincéireacht/árachas, AMF do na margaí - a chuireann a scála náisiúnta féin i bhfeidhm, ní scála DORA aonair Eorpach.
An méid a fhorchuireann an rialachán, áfach: cineálacha beart a chaithfidh gach tír a fhoráil ar a laghad (liosta thíos) - agus is faoin dlí náisiúnta atá sé na méideanna beachta a shocrú.
Anseo, socraíonn DORA figiúr beacht agus comhchuibhithe don Eoraip ar fad: fíneáil laethúil is féidir dul suas go dtí 1% de mheánláimhdeachas laethúil domhanda, in aghaidh gach lá moille, ar feadh 6 mhí ar a mhéad (airteagal 35, §7-8). Ní smachtbhanna láithreach é: ní féidir é a spreagadh ach tar éis 30 lá féilire ar a laghad de neamhchomhlíonadh arna aithint ag an údarás.
Ní bhaineann an fhíneáil seo ach leis na mórsholáthraithe atá ainmnithe go hoifigiúil « criticiúil » ag an UE - ní leis na cuideachtaí cliaint féin a úsáideann iad.
Is í seo an fhíneáil is féidir leis an « Lead Overseer » - ceann de na trí údarás Eorpacha maoirseachta airgeadais (EBA, ESMA nó EIOPA, ainmnithe de réir soláthraí) - a fhorchur ar sholáthraí ríomhaireachta criticiúil a dhiúltaíonn dul i gcomhlíonadh tar éis tréimhse 30 lá ar a laghad. Íoctar an t-airgead isteach i mbuiséad ginearálta an Aontais Eorpaigh, agus ba cheart go bhfoilseofaí go poiblí gach fíneáil a fhorchuirtear ag an Lead Overseer, i bprionsabal.
Foinse: Rialachán (AE) 2022/2554, airteagal 35, míreanna 6 go 10 - téacs oifigiúil EUR-Lex ↗
Cúig chineál beart a chaithfidh gach Ballstát a fhoráil ar a laghad ina dhlí náisiúnta - airteagal 50, §4 de DORA.
Iallach a chur ar an gcuideachta an cleachtas neamhchomhlíontach a stopadh láithreach agus gan é a atosú.
Cleachtas nó iompar a mheastar a bheith contrártha don rialachán a thoirmeasc, go sealadach nó go buan.
Aon bheart, lena n-áirítear beart airgeadais, chun an chuideachta a thabhairt ar ais i gcomhlíonadh - méid socraithe ag dlí náisiúnta gach tíre.
A éileamh ar oibreoir teileachumarsáide taifid atá ann cheana a sholáthar, i gcás amhras réasúnach ar shárú.
Fógra a fhoilsiú go poiblí a léiríonn céannacht na cuideachta agus cineál an tsáraithe (« name and shame »).
Chun leibhéal beacht an smachtbhanna a chalabrú, iarrann airteagal 51§2 de DORA ar an údarás aird a thabhairt go háirithe ar: déine agus fad an tsáraithe, leibhéal na freagrachta, seasmhacht airgeadais na cuideachta, brabúis a fuarthas nó caillteanais a seachnaíodh, damáiste do thríú páirtithe, leibhéal an chomhoibrithe agus stair na cuideachta.
Anailís bunaithe ar léamh iomlán ailt 35 agus 50 go 53 de Rialachán (AE) 2022/2554, téacs oifigiúil foilsithe in Iris Oifigiúil an AE (L 333, 27/12/2022), a comhairliúchadh ar EUR-Lex an 17 Iúil 2026. Níl aon mhéid smachtbhanna sonraithe sa téacs d'eintitis airgeadais (tagraíonn sé do dhlí náisiúnta gach Ballstáit) - ní chumaimid é dá bhrí sin. Níl aon fhíneáil faoi airteagal 35 taifeadta go poiblí go dtí seo inár bhfoinsí; níl DORA infheidhme go hiomlán ach ón 17 Eanáir 2025.
Déan teagmháil linn chun luachan pearsantaithe a fháil de réir do stádais (eintiteas airgeadais nó soláthraí TFC).
Saor in aisce: do scór + do bhearnaí. An tuarascáil mhionsonraithe agus an deimhniú: €499 gan CBL, ach amháin más é sin do rogha.
contact@syaga.eu