Актът, официално
За цитиране на DORA във вътрешна политика, в докладна записка до управителния орган или в договор значение имат тези данни. Връзката ELI е стабилната: тя не се къса, когато EUR-Lex смени интерфейса си.
- Съкратено наименование : DORA
- Официално цитиране : Regulation (EU) 2022/2554
- Официален вестник : OJ L 333, 27.12.2022, p. 1
- Номер CELEX : 32022R2554
- Влизане в сила : 16 януари 2023 г.
- Прилага се от : 17 януари 2025 г.
- Структура : 9 глави, 64 члена, 106 съображения, без приложение
- Правна форма : Регламент, пряко приложим, без национално транспониране
Достъп до официалния текст
Двете връзки водят към EUR-Lex, публикационната служба на Официален вестник. Версията в HTML има стабилни котви, така че всеки номер на член в указателя отваря направо нужното място. PDF файлът е наборът на Официален вестник, тоест версията за прилагане към докладна записка или към одитно дело.
Прочетете пълния текст в EUR-Lex · Изтеглете PDF (български)
Тази страница не съхранява копие. Регламентът се изменя, поправя и консолидира; PDF файл на чужд сайт е моментна снимка, която остарява безмълвно, и който го цитира в надзорно дело, поема този риск. EUR-Lex публикува автентичния текст.
64 члена, глава по глава
Заглавията са официалните. Всеки номер на член отваря българската версия на текста в EUR-Lex. Когато член съдържа мандат, който Комисията е изпълнила с делегиран или с акт за изпълнение, номерът на този акт е посочен след него.
Глава I · Общи разпоредби
Глава II · Управление на риска в областта на ИКТ
- Чл. 5 · Управление и организация
- Чл. 6 · Рамка за управление на риска в областта на ИКТ
- Чл. 7 · Системи и протоколи на ИКТ и основани на ИКТ инструменти
- Чл. 8 · Идентифициране
- Чл. 9 · Защита и предотвратяване
- Чл. 10 · Откриване
- Чл. 11 · Реакция и възстановяване
- Чл. 12 · Политики и процедури за съхраняване на резервни копия, процедури и методи за възстановяване на информацията
- Чл. 13 · Обучение и развитие
- Чл. 14 · Комуникация
- Чл. 15 · Допълнително хармонизиране на инструментите, методите, процесите и политиките за управление на риска в областта на ИКТ (Правен акт 2024/1774)
- Чл. 16 · Опростена рамка за управление на риска в областта на ИКТ
Глава III · Инциденти с ИКТ — управление, класифициране и докладване
- Чл. 17 · Процес за управление на инцидентите с ИКТ
- Чл. 18 · Класифициране на инцидентите с ИКТ и киберзаплахите (Правен акт 2024/1772)
- Чл. 19 · Докладване за съществените инциденти с ИКТ и уведомяване на доброволен принцип за значителни киберзаплахи
- Чл. 20 · Хармонизиране на съдържанието и на образците за докладване (Правен акт 2025/301, 2025/302)
- Чл. 21 · Централизиране на докладването за съществени инциденти с ИКТ
- Чл. 22 · Обратна информация от надзорните органи
- Чл. 23 · Операционни или свързани със сигурността инциденти, свързани с плащания, засягащи кредитни институции, платежни институции, доставчици на услуги по предоставяне на информация за сметка и институции за електронни пари
Глава IV · Тестване на оперативната устойчивост на цифровите технологии
- Чл. 24 · Общи изисквания за тестването на оперативната устойчивост на цифровите технологии
- Чл. 25 · Тестване на инструментите и системите на ИКТ
- Чл. 26 · Обстойно тестване на инструментите, системите и процесите на ИКТ чрез тестване за проникване (Правен акт 2025/1190)
- Чл. 27 · Изисквания към лицата, провеждащи тестване за проникване
Глава V · Управление на риска в областта на ИКТ, пораждан от трети страни
- Чл. 28 · Общи принципи (Правен акт 2024/1773, 2024/2956)
- Чл. 29 · Предварителна оценка на риска от концентрация на ИКТ на равнището на субектите
- Чл. 30 · Основни договорни клаузи (Правен акт 2025/532)
- Чл. 31 · Определяне на третите страни критични доставчици на услуги в областта на ИКТ (Правен акт 2024/1502)
- Чл. 32 · Структура на надзорната рамка
- Чл. 33 · Задачи на водещия надзорник
- Чл. 34 · Оперативна координация между водещите надзорници
- Чл. 35 · Правомощия на водещия надзорник
- Чл. 36 · Упражняване на правомощията на водещия надзорник извън Съюза
- Чл. 37 · Искане за информация
- Чл. 38 · Общи разследвания
- Чл. 39 · Проверки
- Чл. 40 · Текущ надзор
- Чл. 41 · Хармонизиране на условията за извършване на надзорните дейности (Правен акт 2025/295, 2025/420)
- Чл. 42 · Последващи действия на компетентните органи
- Чл. 43 · Такси за упражняване на надзор (Правен акт 2024/1505)
- Чл. 44 · Международно сътрудничество
Глава VI · Споразумения за обмен на информация
- Чл. 45 · Споразумения за обмен на информация и разузнавателни сведения за киберзаплахи
Глава VII · Компетентни органи
- Чл. 46 · Компетентни органи
- Чл. 47 · Сътрудничество със структурите и органите, създадени с Директива (ЕС) 2022/2555
- Чл. 48 · Сътрудничество между органите
- Чл. 49 · Симулации, комуникация и сътрудничество сред финансовите сектори
- Чл. 50 · Административни санкции и коригиращи мерки
- Чл. 51 · Упражняване на правомощията за налагане на административни санкции и коригиращи мерки
- Чл. 52 · Наказателноправни санкции
- Чл. 53 · Задължения за уведомяване
- Чл. 54 · Публикуване на административните санкции
- Чл. 55 · Професионална тайна
- Чл. 56 · Защита на данните
Глава VIII · Делегирани актове
- Чл. 57 · Упражняване на делегирането
Глава IX · Преходни и заключителни разпоредби
- Чл. 58 · Клауза за преглед
- Чл. 59 · Изменения на Регламент (ЕО) № 1060/2009
- Чл. 60 · Изменения на Регламент (ЕС) № 648/2012
- Чл. 61 · Изменения на Регламент (ЕС) № 909/2014
- Чл. 62 · Изменения на Регламент (ЕС) № 600/2014
- Чл. 63 · Изменение на Регламент (ЕС) 2016/1011
- Чл. 64 · Влизане в сила и прилагане
Делегираните актове и актовете за изпълнение
DORA определя задълженията; подробностите живеят в актовете от второ ниво, които Комисията приема по мандатите, записани в членовете. Всички са приети. На практика значение има колоната с мандата: тя казва кой член изпълнявате в действителност, когато прилагате технически стандарт.
Датите, които действително са в текста
Три дати идват от самия регламент. Всичко останало, което се движи като „срок по DORA“, идва от акт от второ ниво, от графика на компетентен орган, или от никакъв източник.
- Влизане в сила : 16 януари 2023 г. (Art. 64)
- Прилага се от : 17 януари 2025 г. (Art. 64)
- 17/01/2028 : Art. 58
17 януари 2028 г. е клауза за преглед, а не срок за съответствие. Член 58 задължава Комисията да извърши преглед и да представи доклад на Европейския парламент и на Съвета. Това не премества никакво задължение на финансов субект.
Какво изисква DORA на практика →
Често задавани въпроси
Къде може да се изтегли Регламент DORA в PDF?
В EUR-Lex, който публикува набора на Официален вестник за всеки от 24 официални езика. Българската версия е на eur-lex.europa.eu/legal-content/BG/TXT/PDF/?uri=CELEX:32022R2554, а стабилната входна точка за всеки език е адресът ELI eur-lex.europa.eu/eli/reg/2022/2554/oj. По-добре е да се избягват копия на други сайтове: регламентът се консолидира с времето и моментната снимка остарява, без да го казва.
DORA регламент ли е или директива?
Регламент. Член 64 посочва, че е задължителен в своята цялост и се прилага пряко във всички държави членки, така че няма национален закон за транспониране, който да се търси. Националното право се намесва на едно място: административните санкции, които член 50 оставя на държавите членки.
Колко члена има DORA?
64 члена в девет глави, предшествани от 106 съображения и без приложение. Глава II урежда управлението на риска в областта на ИКТ (членове 5-16), глава III управлението и докладването на инциденти (17-23), глава IV тестването на цифровата операционна устойчивост (24-27), глава V риска от трети страни, доставчици на услуги в областта на ИКТ, и рамката за надзор (28-44), а глава VI обмена на информация (45).
Коя езикова версия е автентична?
И 24-те езикови версии са еднакво автентични; никоя не е юридически превод на друга. На практика за вътрешната документация и договорите се използва версията на работния език, защото компетентните органи ползват тази терминология, а там, където даден термин има последици, се сверява с английската.
Тази страница е професионална помощ, а не правен съвет. · Версия на английски