CISO助手
完成度
0%(0/12)
评估报告
EU-D

Regulation (EU) 2022/2554 Digital Operational Resilience Act 2022/2554

法规条款模式

欧盟金融业数字运营韧性法案,统一ICT风险管理、事件报告、韧性测试和第三方风险管理要求。

版本: 2022/2554覆盖状态: 完整覆盖 (12/12)控制项/量表/总计: 12/0/12当前展示: 4 / 123 个分类
DORA-28第三方风险管理框架法规条款
第三方风险与监督 / 第三方管理

第三方风险管理框架并形成可审计记录。

评估
来源: DORA 第28条义务强度: MUST金融实体及关键ICT第三方金融ICT韧性合规EU
证据建议: 审查第三方风险管理框架制度与执行记录
评估状态:
评估备注:
DORA-30关键第三方合同条款管理法规条款
第三方风险与监督 / 第三方管理

关键第三方合同条款管理并形成可审计记录。

评估
来源: DORA 第30条义务强度: MUST金融实体及关键ICT第三方金融ICT韧性合规EU
证据建议: 审查关键第三方合同条款管理制度与执行记录
评估状态:
评估备注:
DORA-31关键ICT第三方监督机制法规条款
第三方风险与监督 / 监管协作

关键ICT第三方监督机制并形成可审计记录。

评估
来源: DORA 第31条义务强度: MUST金融实体及关键ICT第三方金融ICT韧性合规EU
证据建议: 审查关键ICT第三方监督机制制度与执行记录
评估状态:
评估备注:
DORA-45信息共享机制合规法规条款
第三方风险与监督 / 监管协作

信息共享机制合规并形成可审计记录。

评估
来源: DORA 第45条义务强度: MUST金融实体及关键ICT第三方金融ICT韧性合规EU
证据建议: 审查信息共享机制合规制度与执行记录
评估状态:
评估备注: