VAŽNA ODLUKA

IBM imenovan ključnim trećim pružateljem usluga prema DORA-i

Ova odluka odražava ključnu ulogu koju tehnološki pružatelji poput IBM-a imaju u osiguravanju otpornosti europskog financijskog sektora. Cilj je jasan: ojačati operativnu otpornost u financijskom ekosustavu Europe, smanjiti sustavne rizike i osigurati povjerenje u stabilnost i sigurnost digitalnih usluga.

IBM imenovan ključnim trećim pružateljem usluga prema DORA-i
Dražen Tomić / Tomich Productions

Europska nadzorna tijela (EBA, EIOPA, ESMA) imenovala su IBM ključnim pružateljem ICT usluga treće strane prema uredbi DORA. Digital Operational Resilience Act (DORA) je regulatorni okvir Europske unije osmišljen kako bi se osiguralo da financijske institucije i njihovi kritični ICT pružatelji mogu izdržati i oporaviti se od tehnoloških poremećaja, uključujući kibernetičke incidente i tehničke kvarove.

Ova odluka odražava ključnu ulogu koju tehnološki pružatelji poput IBM-a imaju u osiguravanju otpornosti europskog financijskog sektora. Cilj je jasan: ojačati operativnu otpornost u financijskom ekosustavu Europe, smanjiti sustavne rizike i osigurati povjerenje u stabilnost i sigurnost digitalnih usluga. Imenovanjem u ovu kategoriju IBM ulazi u djelokrug nadzora europskih nadzornih tijela kao kritični pružatelj usluga treće strane te će blisko surađivati s ESA-ama kako bi osigurao operativnu i tehničku otpornost ključnu za europski financijski sustav.

Uoči početka primjene DORA-e, IBM je u svojim tehnološkim i uslužnim odjelima provodio prilagodbe kako bi ispunio zahtjeve koji se odnose i na tvrtku i na njezine klijente, pridonoseći stvaranju jedinstvenog EU okvira koji štiti stabilnost financijskog sustava. Tvrtka je dodatno naglasila da neprestano unaprjeđuje svoje tehnologije kibernetičke sigurnosti, obrambene mehanizme i upravljačke procese kako bi zadovoljila najviše standarde sigurnosti i operativne otpornosti.

DORA predstavlja jednu od najznačajnijih regulatornih reformi u europskom financijskom sektoru posljednjih godina, jer po prvi put uvodi jedinstvena pravila za digitalnu otpornost svih financijskih institucija u EU-u, uključujući banke, osiguravatelje, fintech kompanije i pružatelje kritičnih ICT usluga. Od 2025. institucije moraju dokazati robusnost svojih sustava, definirati mehanizme oporavka, provoditi redovite testove otpornosti te osigurati strogo upravljanje rizicima trećih strana. Ključna novost jest mogućnost izravnog nadzora nad tehnološkim divovima koji pružaju ključne usluge financijskoj industriji, čime EU nastoji smanjiti ovisnost o ograničenom broju globalnih ICT dobavljača i ublažiti rizik od lančanih poremećaja. Analitičari očekuju da će DORA potaknuti veća ulaganja u kibernetičku sigurnost, modernizaciju infrastrukture i diversifikaciju partnera, dok će financijske institucije morati jačati vlastite kompetencije kako bi ispunile sve zahtjevnije regulatorne standarde digitalne otpornosti.