Mange finansielle virksomheder risikerer store bøder – ikke klar til kommende EU-forordning

Virksomheder forbereder sig på DORA, men mange er bagud

Lige nu forbereder omkring 22.000 virksomheder i EU's finansielle sektor sig på at kunne overholde DORA, når forordningen træder i kraft den 17. januar 2025. Det tyder dog på, at mange ikke vil nå det i tide, hvilket kan resultere i betydelige bøder på op til 2% af deres årlige omsætning.

”Vi har hele tiden vidst, at det ville blive rigtigt svært for mange virksomheder at overholde DORA-deadlinen. Det gjorde en række brancheorganisationer sig klart fra starten af. Jeg er dog bekymret over det omfang, som vi ser nu,” siger Albert Geisler Fox, CEO og medstifter af Performativ.

Undersøgelse bekræfter bekymringer

Han hentyder til en nylig undersøgelse fra konsulenthuset McKinsey & Company, hvor kun en tredjedel af de adspurgte finansielle institutioner føler sig sikre på, at de når at være i overensstemmelse med DORA inden deadlinen.

”Undersøgelsen er meget i tråd med det, vi hører fra vores kunder og markedet generelt. Der er først og fremmest usikkerhed omkring, hvordan man egentligt overholder DORA, og så en frygt for, at man ikke når det i tide, og de bøder man så står i udsigt til at få,” fortæller Albert Geisler Fox.

Ny platform tilbyder en løsning

Han fortsætter, ”Efter talrige forespørgsler om hjælp til at overholde DORA, sammenkoblet med vores egen søgen efter et redskab til netop dette formål, besluttede vi os for at bygge et selv. Det er nu mundet ud i en brugervenlig platform ved navn DORAedge, og jeg er sikker på, at det vil komme til at gavne rigtig mange i den finansielle sektor.”

”Med DORAedge kan virksomheder monitorere og risikovurdere deres leverandører, få adgang til AI-drevet håndtering og rapportering af sikkerhedshændelser, automatisere rutineprægede compliance-opgaver, automatisk danne rapporter til myndighederne i det påkrævede DORA-format og meget mere. Vi kommer selv til at bruge værktøjet hos Performativ, da vi som fintech-virksomhed også skal operere i overensstemmelse med DORA,” afslutter Albert Geisler Fox.

Referencer:

• McKinsey & Company: “Europe’s new resilience regime: The race to get ready for DORA”. Link.
• Resilience Forward: “AFME warns that DORA deadlines are not realistic and risk causing disruption.” Link.
• The European Association of CCP Clearing Houses (EACH), the European Central Securities Depositories Association (ECSDA), and the Federation of European Securities Exchanges (FESE): “High-Level Principles on the Implementation of the Digital Operational Resilience Act (DORA)”.