Η πράξη, επίσημα
Για την παραπομπή στον DORA σε εσωτερική πολιτική, σε σημείωμα προς το διοικητικό όργανο ή σε σύμβαση, αυτές είναι οι παραπομπές που μετρούν. Ο σύνδεσμος ELI είναι ο σταθερός: δεν σπάει όταν το EUR-Lex αλλάζει διεπαφή.
- Σύντομη ονομασία : DORA
- Επίσημη παραπομπή : Regulation (EU) 2022/2554
- Επίσημη Εφημερίδα : OJ L 333, 27.12.2022, p. 1
- Αριθμός CELEX : 32022R2554
- Έναρξη ισχύος : 16 Ιανουαρίου 2023
- Εφαρμόζεται από : 17 Ιανουαρίου 2025
- Διάρθρωση : 9 κεφάλαια, 64 άρθρα, 106 αιτιολογικές σκέψεις, χωρίς παράρτημα
- Νομική μορφή : Κανονισμός, άμεσα εφαρμοστέος, χωρίς εθνική μεταφορά
Πρόσβαση στο επίσημο κείμενο
Και οι δύο σύνδεσμοι οδηγούν στο EUR-Lex, την υπηρεσία δημοσίευσης της Επίσημης Εφημερίδας. Η έκδοση HTML φέρει σταθερές αγκυρώσεις, ώστε κάθε αριθμός άρθρου στο ευρετήριο να ανοίγει απευθείας το σωστό σημείο. Το PDF είναι η στοιχειοθεσία της Επίσημης Εφημερίδας, η έκδοση που επισυνάπτεται σε σημείωμα προς το διοικητικό όργανο ή σε φάκελο ελέγχου.
Ανάγνωση του πλήρους κειμένου στο EUR-Lex · Λήψη του PDF (ελληνικά)
Η σελίδα αυτή δεν φιλοξενεί αντίγραφο. Ένας κανονισμός τροποποιείται, διορθώνεται και κωδικοποιείται· ένα PDF σε ιστότοπο τρίτου είναι στιγμιότυπο που παλιώνει σιωπηλά, και όποιος το παραθέτει σε εποπτικό φάκελο αναλαμβάνει αυτόν τον κίνδυνο. Το EUR-Lex δημοσιεύει το αυθεντικό κείμενο.
Τα 64 άρθρα, κεφάλαιο προς κεφάλαιο
Οι τίτλοι είναι οι επίσημοι. Κάθε αριθμός άρθρου ανοίγει την ελληνική έκδοση του κειμένου στο EUR-Lex. Όπου ένα άρθρο φέρει εντολή την οποία η Επιτροπή εκπλήρωσε με κατ' εξουσιοδότηση ή εκτελεστική πράξη, ο αριθμός της πράξης αναφέρεται στη συνέχεια.
Κεφάλαιο I · Γενικές διατάξεις
Κεφάλαιο II · Διαχείριση κινδύνων ΤΠΕ
- Άρθρο 5 · Διακυβέρνηση και οργάνωση
- Άρθρο 6 · Πλαίσιο διαχείρισης κινδύνων ΤΠΕ
- Άρθρο 7 · Συστήματα, πρωτόκολλα και εργαλεία ΤΠΕ
- Άρθρο 8 · Προσδιορισμός
- Άρθρο 9 · Προστασία και πρόληψη
- Άρθρο 10 · Εντοπισμός
- Άρθρο 11 · Αντιμετώπιση και ανάκαμψη
- Άρθρο 12 · Πολιτικές και διαδικασίες δημιουργίας εφεδρικών συστημάτων, διαδικασίες και μέθοδοι αποκατάστασης και ανάκτησης
- Άρθρο 13 · Εκπαίδευση και εξέλιξη
- Άρθρο 14 · Επικοινωνία
- Άρθρο 15 · Περαιτέρω εναρμόνιση των εργαλείων, μεθόδων, διαδικασιών και πολιτικών διαχείρισης κινδύνων ΤΠΕ (Νομική πράξη 2024/1774)
- Άρθρο 16 · Απλουστευμένο πλαίσιο διαχείρισης κινδύνων ΤΠΕ
Κεφάλαιο III · Διαχείριση, ταξινόμηση και αναφορά συμβάντων που σχετίζονται με τις ΤΠΕ
- Άρθρο 17 · Διαδικασία διαχείρισης συμβάντων που σχετίζονται με τις ΤΠΕ
- Άρθρο 18 · Ταξινόμηση συμβάντων που σχετίζονται με τις ΤΠΕ και κυβερνοαπειλών (Νομική πράξη 2024/1772)
- Άρθρο 19 · Αναφορά μειζόνων συμβάντων που σχετίζονται με τις ΤΠΕ και προαιρετική κοινοποίηση σημαντικών κυβερνοαπειλών
- Άρθρο 20 · Εναρμόνιση του περιεχομένου και των υποδειγμάτων των αναφορών (Νομική πράξη 2025/301, 2025/302)
- Άρθρο 21 · Κεντρική διαχείριση της αναφοράς μειζόνων συμβάντων που σχετίζονται με τις ΤΠΕ
- Άρθρο 22 · Εποπτικές παρατηρήσεις
- Άρθρο 23 · Λειτουργικά συμβάντα ή συμβάντα ασφάλειας που σχετίζονται με πληρωμές, τα οποία αφορούν πιστωτικά ιδρύματα, ιδρύματα πληρωμών, παρόχους υπηρεσιών πληροφοριών λογαριασμού και ιδρύματα ηλεκτρονικού χρήματος
Κεφάλαιο IV · Δοκιμές ψηφιακής επιχειρησιακής ανθεκτικότητας
- Άρθρο 24 · Γενικές απαιτήσεις για τη διενέργεια δοκιμών ψηφιακής επιχειρησιακής ανθεκτικότητας
- Άρθρο 25 · Δοκιμές των εργαλείων και συστημάτων ΤΠΕ
- Άρθρο 26 · Προηγμένες δοκιμές εργαλείων, συστημάτων και διαδικασιών ΤΠΕ με βάση τις δοκιμές διείσδυσης βάσει απειλών (TLPT) (Νομική πράξη 2025/1190)
- Άρθρο 27 · Απαιτήσεις για δοκιμαστές για τη διενέργεια TLPT
Κεφάλαιο V · Διαχείριση κινδύνου τρίτων παρόχων ΤΠΕ
- Άρθρο 28 · Γενικές αρχές (Νομική πράξη 2024/1773, 2024/2956)
- Άρθρο 29 · Προκαταρκτική αξιολόγηση κινδύνου συγκέντρωσης ΤΠΕ
- Άρθρο 30 · Βασικές συμβατικές διατάξεις (Νομική πράξη 2025/532)
- Άρθρο 31 · Ορισμός κρίσιμων τρίτων παρόχων υπηρεσιών ΤΠΕ (Νομική πράξη 2024/1502)
- Άρθρο 32 · Δομή του πλαισίου εποπτείας
- Άρθρο 33 · Καθήκοντα του κύριου εποπτικού φορέα
- Άρθρο 34 · Επιχειρησιακός συντονισμός μεταξύ κύριων εποπτικών φορέων
- Άρθρο 35 · Εξουσίες του κύριου εποπτικού φορέα
- Άρθρο 36 · Άσκηση των εξουσιών του κύριου εποπτικού φορέα εκτός της Ένωσης
- Άρθρο 37 · Αίτηση παροχής πληροφοριών
- Άρθρο 38 · Γενικές έρευνες
- Άρθρο 39 · Επιθεωρήσεις
- Άρθρο 40 · Εν εξελίξει εποπτεία
- Άρθρο 41 · Εναρμόνιση με τους όρους που καθιστούν δυνατή την άσκηση δραστηριοτήτων εποπτείας (Νομική πράξη 2025/295, 2025/420)
- Άρθρο 42 · Συνέχεια που δίνεται από τις αρμόδιες αρχές
- Άρθρο 43 · Εποπτικά τέλη (Νομική πράξη 2024/1505)
- Άρθρο 44 · Διεθνής συνεργασία
Κεφάλαιο VI · Ρυθμίσεις ανταλλαγής πληροφοριών
- Άρθρο 45 · Ρυθμίσεις ανταλλαγής πληροφοριών όσον αφορά στοιχεία και πληροφορίες για κυβερνοαπειλές
Κεφάλαιο VII · Αρμόδιες αρχές
- Άρθρο 46 · Αρμόδιες αρχές
- Άρθρο 47 · Συνεργασία με δομές και αρχές που έχουν συγκροτηθεί βάσει της οδηγίας (ΕΕ) 2022/2555
- Άρθρο 48 · Συνεργασία μεταξύ αρχών
- Άρθρο 49 · Ασκήσεις, επικοινωνία και συνεργασία μεταξύ των χρηματοοικονομικών τομέων
- Άρθρο 50 · Διοικητικές κυρώσεις και διορθωτικά μέτρα
- Άρθρο 51 · Άσκηση της εξουσίας επιβολής διοικητικών κυρώσεων και διορθωτικών μέτρων
- Άρθρο 52 · Ποινικές κυρώσεις
- Άρθρο 53 · Απαιτήσεις κοινοποίησης
- Άρθρο 54 · Δημοσίευση διοικητικών κυρώσεων
- Άρθρο 55 · Επαγγελματικό απόρρητο
- Άρθρο 56 · Προστασία δεδομένων
Κεφάλαιο VIII · Κατ’ εξουσιοδότηση πράξεις
Κεφάλαιο IX · Μεταβατικές και τελικές διατάξεις
- Άρθρο 58 · Ρήτρα επανεξέτασης
- Άρθρο 59 · Τροποποιήσεις του κανονισμού (ΕΚ) αριθ. 1060/2009
- Άρθρο 60 · Τροποποιήσεις του κανονισμού (ΕΕ) αριθ. 648/2012
- Άρθρο 61 · Τροποποιήσεις του κανονισμού (ΕΕ) αριθ. 909/2014
- Άρθρο 62 · Τροποποιήσεις του κανονισμού (ΕΕ) αριθ. 600/2014
- Άρθρο 63 · Τροποποίηση του κανονισμού (ΕΕ) 2016/1011
- Άρθρο 64 · Έναρξη ισχύος και εφαρμογή
Οι κατ' εξουσιοδότηση και εκτελεστικές πράξεις
Ο DORA θέτει τις υποχρεώσεις· η λεπτομέρεια βρίσκεται στις πράξεις δεύτερου επιπέδου που εκδίδει η Επιτροπή βάσει των εντολών που είναι εγγεγραμμένες στα άρθρα. Όλες έχουν εκδοθεί. Στην πράξη η στήλη που μετράει είναι αυτή της εντολής: δηλώνει ποιο άρθρο τηρείτε πραγματικά όταν εφαρμόζετε ένα τεχνικό πρότυπο.
Οι ημερομηνίες που βρίσκονται πραγματικά στο κείμενο
Τρεις ημερομηνίες προέρχονται από τον ίδιο τον κανονισμό. Όλα τα υπόλοιπα που κυκλοφορούν ως «προθεσμία DORA» προέρχονται από πράξη δεύτερου επιπέδου, από το χρονοδιάγραμμα αρμόδιας αρχής, ή από καμία πηγή.
- Έναρξη ισχύος : 16 Ιανουαρίου 2023 (Art. 64)
- Εφαρμόζεται από : 17 Ιανουαρίου 2025 (Art. 64)
- 17/01/2028 : Art. 58
Η 17η Ιανουαρίου 2028 είναι ρήτρα επανεξέτασης, όχι προθεσμία συμμόρφωσης. Το άρθρο 58 υποχρεώνει την Επιτροπή να διενεργήσει επανεξέταση και να υποβάλει έκθεση στο Ευρωπαϊκό Κοινοβούλιο και στο Συμβούλιο. Δεν μετακινεί καμία υποχρέωση χρηματοοικονομικής οντότητας.
Τι απαιτεί ο DORA στην πράξη →
Συχνές ερωτήσεις
Από πού κατεβάζω τον κανονισμό DORA σε PDF;
Από το EUR-Lex, που δημοσιεύει τη στοιχειοθεσία της Επίσημης Εφημερίδας για κάθε μία από τις 24 επίσημες γλώσσες. Η ελληνική έκδοση βρίσκεται στο eur-lex.europa.eu/legal-content/EL/TXT/PDF/?uri=CELEX:32022R2554, και το σταθερό σημείο πρόσβασης για κάθε γλώσσα είναι η διεύθυνση ELI eur-lex.europa.eu/eli/reg/2022/2554/oj. Καλύτερα να αποφεύγονται αντίγραφα αλλού: ένας κανονισμός κωδικοποιείται με τον χρόνο και ένα στιγμιότυπο παλιώνει χωρίς να το δηλώνει.
Ο DORA είναι κανονισμός ή οδηγία;
Κανονισμός. Το άρθρο 64 ορίζει ότι είναι δεσμευτικός ως προς όλα τα μέρη του και ισχύει άμεσα σε κάθε κράτος μέλος, οπότε δεν υπάρχει εθνικός νόμος μεταφοράς να αναζητηθεί. Το εθνικό δίκαιο παρεμβαίνει σε ένα σημείο: τις διοικητικές κυρώσεις, που το άρθρο 50 αναθέτει στα κράτη μέλη.
Πόσα άρθρα έχει ο DORA;
64 άρθρα σε εννέα κεφάλαια, με 106 αιτιολογικές σκέψεις και χωρίς παράρτημα. Το κεφάλαιο II αφορά τη διαχείριση κινδύνου ΤΠΕ (άρθρα 5 έως 16), το κεφάλαιο III τη διαχείριση και αναφορά περιστατικών (17 έως 23), το κεφάλαιο IV τις δοκιμές ψηφιακής επιχειρησιακής ανθεκτικότητας (24 έως 27), το κεφάλαιο V τον κίνδυνο από τρίτους παρόχους υπηρεσιών ΤΠΕ και το πλαίσιο επίβλεψης (28 έως 44) και το κεφάλαιο VI την ανταλλαγή πληροφοριών (45).
Ποια γλωσσική έκδοση είναι αυθεντική;
Και οι 24 γλωσσικές εκδόσεις είναι εξίσου αυθεντικές· καμία δεν αποτελεί νομικά μετάφραση άλλης. Στην πράξη χρησιμοποιείται η έκδοση της γλώσσας εργασίας για την εσωτερική τεκμηρίωση και τις συμβάσεις, επειδή οι αρμόδιες αρχές χρησιμοποιούν αυτή την ορολογία, και γίνεται αντιπαραβολή με την αγγλική όπου ένας όρος έχει συνέπειες.
Η σελίδα αυτή αποτελεί επαγγελματική υποστήριξη, όχι νομική συμβουλή. · Αγγλική έκδοση