Plan răspuns incidente DORA. Regulamentul DORA impune instituțiilor financiare să aibă proceduri documentate și testate de răspuns la incidentele TIC, cu capacitatea de a clasifica și raporta incidentele majore către autoritățile de supraveghere în maximum 4 ore de la clasificare.
Un plan de răspuns la incidente care există doar pe hârtie nu îndeplinește cerințele DORA. Planul trebuie testat periodic și adaptat pe baza lecțiilor învățate.
Plan răspuns incidente DORA
Elaborăm planuri complete de răspuns la incidentele TIC care respectă cerințele DORA privind detectarea, clasificarea, escaladarea, comunicarea, remedierea și raportarea incidentelor. Fiecare plan este adaptat structurii organizaționale și infrastructurii tehnice specifice clientului.
Componentele planului de răspuns
Detectare și clasificare
Definim criteriile clare de clasificare a incidentelor conform DORA: ce constituie un incident minor, semnificativ sau major. Criteriile includ numărul de clienți afectați, durata estimată a perturbării, volumul tranzacțiilor afectate, tipul de date compromise și impactul reputațional.
Proceduri de escaladare
- Nivel tehnic: echipa IT identifică și clasifică incidentul, inițiază măsurile de containment
- Nivel management: notificarea conducerii, activarea echipei de criză dacă incidentul este major
- Nivel autorități: raportarea inițială către BNR/ASF în maximum 4 ore pentru incidente majore
- Nivel public: comunicarea către clienți și public dacă este necesar
Raportarea incidentelor conform DORA
DORA impune trei etape de raportare pentru incidentele majore.
- Notificare inițială: în maximum 4 ore de la clasificarea incidentului ca major, cu informații de bază despre natură, impact și măsurile inițiale
- Raport intermediar: în maximum 72 ore, cu actualizare privind evoluția incidentului, impactul confirmat și măsurile de remediere în curs
- Raport final: în maximum 1 lună, cu analiza completă a cauzelor, cronologia evenimentelor, lecțiile învățate și măsurile preventive implementate
Comunicare de criză
Definim protocoalele de comunicare internă și externă, inclusiv cine comunică, ce comunică, către cine și prin ce canale. Pregătim template-uri de comunicare pre-aprobate pentru diferite scenarii de incident.
Testarea planului
Planul de răspuns trebuie testat periodic prin exerciții de simulare (tabletop exercises), simulări tehnice de atac și exerciții la scară completă. Documentăm rezultatele fiecărui test și actualizăm planul pe baza lecțiilor învățate.
Coordonăm testarea planului de răspuns cu testele de reziliență operațională pentru o evaluare integrată a capacității de răspuns. Monitorizarea DORA 24/7 asigură detectarea rapidă necesară pentru respectarea termenului de raportare de 4 ore.
Pentru elaborarea planului de răspuns la incidente, contactați-ne.