regulation-dora.eu Čeština

Prohlížíte českou edici: klíčové stránky jsou přeložené. Kompletní web se všemi nástroji a průvodci je v angličtině. Otevřít tuto stránku v angličtině →

Nařízení DORA: úplné znění a přehled článků

Akt, formálně

Pro citaci nařízení DORA ve vnitřní politice, v podkladu pro vedení nebo ve smlouvě jsou rozhodující tyto odkazy. Odkaz ELI je stabilní: nepřestane fungovat, když EUR-Lex změní rozhraní.

Zkrácený název : DORA
Formální citace : Regulation (EU) 2022/2554
Úřední věstník : OJ L 333, 27.12.2022, p. 1
Číslo CELEX : 32022R2554
Vstup v platnost : 16. ledna 2023
Použije se ode dne : 17. ledna 2025
Struktura : 9 kapitol, 64 článků, 106 bodů odůvodnění, bez přílohy
Právní forma : Nařízení, přímo použitelné, bez vnitrostátního provedení

Jak získat úřední znění

Oba odkazy vedou na EUR-Lex, publikační službu Úředního věstníku. Verze HTML má stabilní záložky, takže každé číslo článku v přehledu níže otevře přímo správné místo. PDF je sazba Úředního věstníku, tedy verze k přiložení k podkladu pro vedení nebo do auditního spisu.

Přečíst úplné znění na EUR-Lex · Stáhnout PDF (čeština)

Tato stránka kopii nehostí. Nařízení se mění, opravuje a konsoliduje; PDF uložené na cizím webu je momentka, která tiše zastarává, a kdo ji cituje v dohledovém spisu, přebírá toto riziko. EUR-Lex zveřejňuje autentické znění.

64 článků, kapitola po kapitole

Názvy jsou úřední. Každé číslo článku otevře české znění textu na EUR-Lex. Pokud článek obsahuje mandát, který Komise vyplnila aktem v přenesené pravomoci nebo prováděcím aktem, je číslo tohoto aktu uvedeno za ním.

Kapitola I · Obecná ustanovení

Čl. 1 · Předmět
Čl. 2 · Oblast působnosti
Čl. 3 · Definice
Čl. 4 · Zásada proporcionality

Kapitola II · Řízení rizika v oblasti IKT

Čl. 5 · Řízení a organizace
Čl. 6 · Rámec pro řízení rizika v oblasti IKT
Čl. 7 · Systémy, protokoly a nástroje IKT
Čl. 8 · Identifikace
Čl. 9 · Ochrana a prevence
Čl. 10 · Detekce
Čl. 11 · Reakce a obnova
Čl. 12 · Politiky a postupy zálohování, postupy a metody obnovy
Čl. 13 · Poučení a rozvoj
Čl. 14 · Komunikace
Čl. 15 · Další harmonizace nástrojů, metod, postupů a politik řízení rizika v oblasti IKT (Právní akt 2024/1774)
Čl. 16 · Zjednodušený rámec pro řízení rizika v oblasti IKT

Kapitola III · Řízení, klasifikace a hlášení incidentů souvisejících s IKT

Čl. 17 · Proces řízení incidentů souvisejících s IKT
Čl. 18 · Klasifikace incidentů souvisejících s IKT a kybernetických hrozeb (Právní akt 2024/1772)
Čl. 19 · Hlášení závažných incidentů souvisejících s IKT a dobrovolné oznamování významných kybernetických hrozeb
Čl. 20 · Harmonizace obsahu a vzorů hlášení (Právní akt 2025/301, 2025/302)
Čl. 21 · Centralizace hlášení závažných incidentů souvisejících s IKT
Čl. 22 · Zpětná vazba orgánu dohledu
Čl. 23 · Provozní nebo bezpečnostní incidenty související s platbami týkající se úvěrových institucí, platebních institucí, poskytovatelů služeb informování o účtu a institucí elektronických peněz

Kapitola IV · Testování digitální provozní odolnosti

Čl. 24 · Obecné požadavky na provádění testování digitální provozní odolnosti
Čl. 25 · Testování nástrojů a systémů IKT
Čl. 26 · Pokročilé testování nástrojů, systémů a procesů IKT s využitím penetračního testování na základě hrozeb (Právní akt 2025/1190)
Čl. 27 · Požadavky na subjekty provádějící penetrační testování na základě hrozeb

Kapitola V · Řízení rizika v oblasti IKT spojeného s třetími stranami

Čl. 28 · Obecné zásady (Právní akt 2024/1773, 2024/2956)
Čl. 29 · Předběžné posouzení rizika koncentrace IKT na úrovni subjektu
Čl. 30 · Hlavní smluvní ustanovení (Právní akt 2025/532)
Čl. 31 · Určení kritických poskytovatelů služeb IKT z řad třetích stran (Právní akt 2024/1502)
Čl. 32 · Struktura rámce dohledu
Čl. 33 · Úkoly hlavního orgánu dohledu
Čl. 34 · Operativní koordinace mezi hlavními orgány dohledu
Čl. 35 · Pravomoci hlavního orgánu dohledu
Čl. 36 · Výkon pravomocí hlavního orgánu dohledu mimo Unii
Čl. 37 · Žádost o informace
Čl. 38 · Obecná šetření
Čl. 39 · Kontroly
Čl. 40 · Průběžný dohled
Čl. 41 · Harmonizace podmínek umožňujících provádění činností dohledu (Právní akt 2025/295, 2025/420)
Čl. 42 · Následná opatření příslušných orgánů
Čl. 43 · Poplatky za dohled (Právní akt 2024/1505)
Čl. 44 · Mezinárodní spolupráce

Kapitola VI · Ujednání o sdílení informací

Čl. 45 · Ujednání o sdílení operativních a jiných informací o kybernetických hrozbách

Kapitola VII · Příslušné orgány

Čl. 46 · Příslušné orgány
Čl. 47 · Spolupráce se strukturami a orgány zřízenými směrnicí (EU) 2022/2555
Čl. 48 · Spolupráce mezi orgány
Čl. 49 · Meziodvětvová cvičení, komunikace a spolupráce ve finančním sektoru
Čl. 50 · Správní sankce a nápravná opatření
Čl. 51 · Výkon pravomoci ukládat správní sankce a jiná nápravná opatření
Čl. 52 · Trestní sankce
Čl. 53 · Oznamovací povinnost
Čl. 54 · Uveřejnění správních sankcí
Čl. 55 · Profesní tajemství
Čl. 56 · Ochrana údajů

Kapitola VIII · Akty v přenesené pravomoci

Čl. 57 · Výkon přenesené pravomoci

Kapitola IX · Přechodná a závěrečná ustanovení

Čl. 58 · Ustanovení o přezkumu
Čl. 59 · Změny nařízení (ES) č. 1060/2009
Čl. 60 · Změny nařízení (EU) č. 648/2012
Čl. 61 · Změny nařízení (EU) č. 909/2014
Čl. 62 · Změny nařízení (EU) č. 600/2014
Čl. 63 · Změny nařízení (EU) 2016/1011
Čl. 64 · Vstup v platnost a použitelnost

Akty v přenesené pravomoci a prováděcí akty

DORA stanoví povinnosti; podrobnosti žijí v aktech druhé úrovně, které Komise přijímá na základě mandátů zapsaných v článcích. Všechny byly přijaty. V praxi rozhoduje sloupec s mandátem: říká, který článek skutečně plníte, když zavádíte technickou normu.

Commission Delegated Regulation (EU) 2024/1774 · Mandát Art. 15, Art. 16(3)
Commission Delegated Regulation (EU) 2024/1772 · Mandát Art. 18(3)
Commission Delegated Regulation (EU) 2024/1773 · Mandát Art. 28(10)
Commission Implementing Regulation (EU) 2024/2956 · Mandát Art. 28(9)
Commission Delegated Regulation (EU) 2024/1502 · Mandát Art. 31(6)
Commission Delegated Regulation (EU) 2024/1505 · Mandát Art. 43(2)
Commission Delegated Regulation (EU) 2025/295 · Mandát Art. 41(1)
Commission Delegated Regulation (EU) 2025/301 · Mandát Art. 20(a)
Commission Implementing Regulation (EU) 2025/302 · Mandát Art. 20(b)
Commission Delegated Regulation (EU) 2025/420 · Mandát Art. 41(1)(c)
Commission Delegated Regulation (EU) 2025/532 · Mandát Art. 30(5)
Commission Delegated Regulation (EU) 2025/1190 · Mandát Art. 26(11)

Data, která jsou skutečně v textu

Tři data pocházejí ze samotného nařízení. Vše ostatní, co koluje jako „termín DORA“, pochází z aktu druhé úrovně, z kalendáře příslušného orgánu, nebo odnikud.

Vstup v platnost : 16. ledna 2023 (Art. 64)
Použije se ode dne : 17. ledna 2025 (Art. 64)
17/01/2028 : Art. 58

17. leden 2028 je revizní klauzule, nikoli termín pro splnění. Článek 58 ukládá Komisi provést přezkum a podat zprávu Evropskému parlamentu a Radě. Žádnou povinnost finančního subjektu to neposouvá.

Co DORA vyžaduje v praxi →

Časté dotazy

Kde stáhnout nařízení DORA v PDF?

Na EUR-Lex, který zveřejňuje sazbu Úředního věstníku pro každý z 24 úředních jazyků. České znění je na eur-lex.europa.eu/legal-content/CS/TXT/PDF/?uri=CELEX:32022R2554 a stabilním vstupním bodem pro jakýkoli jazyk je adresa ELI eur-lex.europa.eu/eli/reg/2022/2554/oj. Kopiím na jiných webech je lépe se vyhnout: nařízení se v čase konsoliduje a momentka zastarává, aniž by to řekla.

Je DORA nařízení, nebo směrnice?

Nařízení. Článek 64 stanoví, že je závazné v celém rozsahu a přímo použitelné ve všech členských státech, takže není třeba hledat vnitrostátní provádějící zákon. Vnitrostátní právo vstupuje na jediném místě: správní sankce, které článek 50 ponechává členským státům.

Kolik článků má DORA?

64 článků v devíti kapitolách, kterým předchází 106 bodů odůvodnění, bez přílohy. Kapitola II se věnuje řízení rizika v oblasti IKT (články 5 až 16), kapitola III řízení a oznamování incidentů (17 až 23), kapitola IV testování digitální operační odolnosti (24 až 27), kapitola V riziku třetích stran poskytujících služby IKT a rámci dohledu (28 až 44) a kapitola VI sdílení informací (45).

Které jazykové znění je závazné?

Všech 24 jazykových znění je závazných stejnou měrou; žádné není právně překladem jiného. V praxi se pro vnitřní dokumentaci a smlouvy používá znění pracovního jazyka, protože příslušné orgány používají tuto terminologii, a tam, kde má pojem důsledky, se porovnává s angličtinou.

Tato stránka představuje odbornou podporu, nikoli právní poradenství. · Anglická verze