DORA – styr på digital robusthed og compliance i finanssektoren 

DORA (Digital Operational Resilience Act) er en ny EU-forordning, der stiller skærpede krav til digital robusthed i den finansielle sektor – både for virksomheder og deres it-leverandører. 

Fra januar 2025 skal I kunne dokumentere, at jeres systemer, processer og it-understøttelse er modstandsdygtige over for cyberangreb, nedbrud og driftsforstyrrelser.  

Hvad er DORA? 

DORA er en EU-forordning, der har til formål at sikre, at finansielle virksomheder og deres leverandører er i stand til at forebygge, opdage, modstå og komme sig efter alle typer af it-relaterede trusler og hændelser. 

DORA gælder fx banker, pensionskasser, forsikringsselskaber og fintech-virksomheder – men også underleverandører og datacentraler, som leverer it-ydelser til finanssektoren. 

 Hvad skal I kunne dokumentere? 

• It-risikovurderinger og håndtering af operationelle risici 

• Overvågning, alarmering og hændelsesrapportering 

• Test af it-beredskab og business continuity 

• Styring og kontrol af outsourcing og tredjeparter 

• Compliance med krav til governance og ledelsesansvar 

Brug for hjælp til at overholde DORA? 

Vi hjælper jer med at forstå kravene, gennemføre modenhedsvurderinger og udarbejde en plan, der matcher jeres nuværende setup. 

Læs mere om vores rådgivning her 

Har I brug for at dokumentere compliance? 

Vi udarbejder revisorerklæringer (typisk ISAE 3402) med udgangspunkt i DORA-krav og ISO 27001 – så I har styr på jeres dokumentation. 

Læs mere om vores erklæringer her

---

Ofte stillede spørgsmål (FAQ) 

---

Kontakt os – vi hjælper jer med DORA 

Er du i tvivl om, hvordan DORA påvirker jer – eller har I brug for sparring, overblik eller dokumentation? 

Vi er klar til at hjælpe.