regulation-dora.eu Polski
Przeglądasz wydanie polskie: przetłumaczono najważniejsze strony. Pełny serwis, ze wszystkimi narzędziami i przewodnikami, jest po angielsku. Otwórz tę stronę po angielsku →

Certyfikacja DORA z certyfikatem, który pracodawca może zweryfikować

Dwadzieścia jeden programów w trybie samodzielnym, po jednym na rolę. Każda lekcja przywołuje artykuły DORA i odpowiadające im regulacyjne standardy techniczne (RTS), każdy program kończy punktowany egzamin, a każde zaliczenie daje certyfikat z niepowtarzalnym identyfikatorem, który każdy może sprawdzić online.

Ta strona jest po polsku. Kursy, egzaminy i certyfikaty są przygotowywane i wydawane wyłącznie w języku angielskim. Do udziału potrzebna jest dobra znajomość pisanego angielskiego na poziomie zawodowym.

Czym ta certyfikacja jest, a czym nie jest

To prywatne poświadczenia szkoleniowe wydawane przez Cryptaguard SRL (DORA Academy). Nie pochodzą od właściwego organu, od instytucji Unii ani od akredytowanej jednostki certyfikującej i nie dają żadnego urzędowego uprawnienia.

Trzeba to powiedzieć wprost, bo pomyłka zdarza się często: DORA nie wymaga certyfikacji osób. Rozporządzenie nakłada obowiązki na podmiot finansowy, a nie dyplom na jego pracowników. Wymaga natomiast, zgodnie z art. 13 ust. 6, obowiązkowych szkoleń z operacyjnej odporności cyfrowej dla pracowników i kadry kierowniczej wyższego szczebla. Te programy dają kompetencje potrzebne do wypełnienia takich obowiązków oraz dowód tych kompetencji, który można pokazać.

Jak przebiega program

Wszystko odbywa się samodzielnie, we własnym tempie, bez wyznaczonych terminów. Na jeden program trzeba przewidzieć od dwóch i pół do trzech i pół godziny nauki, a po nich egzamin.

Egzamin jest punktowany, a wynik trafia na certyfikat. Certyfikat nosi niepowtarzalny identyfikator i kod QR, które prowadzą na publiczną stronę weryfikacji: pracodawca albo klient potwierdza tam w kilka sekund posiadacza, program i datę. Poświadczenie można też jednym kliknięciem dodać do profilu na LinkedIn.

Dostęp do treści jest dożywotni: gdy zmienia się RTS i kurs zostaje zaktualizowany, wracasz do niego bez ponownej opłaty.

Wybieraj według roli, nie według poziomu

Nie ma jednej ścieżki, bo nie ma jednego zawodu operacyjnej odporności cyfrowej. Prawnik negocjujący postanowienia umowne z art. 30, tester prowadzący testy penetracyjne pod kątem wyszukiwania zagrożeń (TLPT) i członek organu zarządzającego, na którym spoczywa odpowiedzialność z art. 5, potrzebują czegoś innego.

Jeśli dopiero zaczynasz, zacznij od programu podstaw, który jest bezpłatny. Obejmuje pięć filarów, główne obowiązki i terminy, i to wystarczy, by rozpoznać, który z pozostałych dwudziestu programów dotyczy twojej pracy.

Od ISO/IEC 27001 do DORA

Działający system zarządzania bezpieczeństwem informacji zgodny z ISO/IEC 27001 pokrywa sporą część pierwszego filara: metodykę ryzyka, inwentaryzację zasobów ICT, kontrolę praw zarządzania dostępem, ciągłość działania oraz mechanizmy audytu wewnętrznego i przeglądu zarządzania.

Różnica, którą dokłada DORA, jest wąska i twarda: zgłaszanie poważnych incydentów związanych z ICT właściwemu organowi, TLPT obejmujące krytyczne lub istotne funkcje, rejestr informacji, postanowienia umowne z art. 30 oraz nadzór wiodącego organu nadzorczego nad kluczowymi zewnętrznymi dostawcami usług ICT. Tego norma nie obejmuje, i to jest praca do dołożenia.

Ciągłość działania można dodatkowo oprzeć na ISO 22301, która jest normą certyfikowalną. Program DORA Programme Manager prowadzi dokładnie przez to przejście: mapowanie zabezpieczeń, różnicę regulacyjną i kolejność prac.

Ceny, VAT i zwrot

Program podstaw jest bezpłatny. Programy eksperckie kupuje się jednorazowo, bez abonamentu, z dożywotnim dostępem. DORA Masterclass otwiera wszystkie dwadzieścia jeden programów, wszystkie egzaminy i certyfikaty oraz pakiet ośmiu zestawów narzędzi.

Wszystkie ceny są cenami netto. VAT jest naliczany przy płatności zgodnie z krajem nabywcy. Firmy z Unii mogą podać numer VAT UE i rozliczyć zakup w mechanizmie odwrotnego obciążenia.

Pełny zwrot przysługuje w ciągu 14 dni od zakupu, pod warunkiem że otwarte zostało mniej niż 20% treści kursu.

Dla kogo jest certyfikacja DORA?

DORA nie trafia na jedno biurko, tylko na dwanaście. Znajdź swoją rolę, to, czego wymaga od niej rozporządzenie, i program zbudowany właśnie pod nią.

Zarządy i kadra kierowniczaArt. 5 nakłada ostateczną odpowiedzialność za ryzyko związane z ICT na organ zarządzający. Nadzór musi być realny, poinformowany i udokumentowany.🧭DORA dla zarządów i kadry kierowniczej€249 4,5 godz. · 8 modułówZobacz program Compliance i ryzykoStanowisko obsadzane pod DORA jako pierwsze: mapa obowiązków, kontrola drugiej linii i każde przekazanie do właściwego organu.🛡️DORA Compliance Officer€79 4,5 godz. · 6 modułówZobacz program Kierownicy programu i wdrożeniaKtoś musi prowadzić cały program: zakres, pięć filarów, budżet i dowody, dostarczane w rytmie nadzoru.🎖️Certified DORA Project Manager (CDPM)€99 4,5 godz. · 9 modułówZobacz program Umowy i zakupyKażde ustalenie umowne dotyczące korzystania z usług ICT musi zawierać postanowienia z art. 30, a rejestr informacji ma to potwierdzać wiersz po wierszu.📑Certified DORA Contract Manager (CDCM)€59 3,5 godz. · 6 modułówZobacz program Zespoły incydentów i SOCPoważny incydent związany z ICT uruchamia wstępne powiadomienie, sprawozdanie śródokresowe i sprawozdanie końcowe do właściwego organu. Klasyfikacja należy do was, pod presją czasu.🚨Incident Reporting Specialist€49 2,5 godz. · 5 modułówZobacz program Zarządzanie dostawcamiPiąty filar obejmuje nadzorem cały cykl życia dostawcy, od badania due diligence i monitorowania po udokumentowane wyjście z umowy.🤝Third-Party Risk Management Expert€69 3 godz. · 6 modułówZobacz program Bezpieczeństwo i testerzy TLPTArt. 26 i 27 nakazują testy penetracyjne pod kątem wyszukiwania zagrożeń na działających systemach produkcyjnych wspierających krytyczne lub istotne funkcje, nie rzadziej niż co trzy lata.🎯TLPT Tester Certification€79 2,5 godz. · 6 modułówZobacz program Zespoły IT i bezpieczeństwaRamy zarządzania ryzykiem związanym z ICT, wykrywanie, ciągłość działania i dowody techniczne dla nadzoru spadają na funkcję IT.🖥️DORA dla zespołów IT i bezpieczeństwa€199 5 godz. · 8 modułówZobacz program Programiści i DevOpsBezpieczny cykl wytwarzania, kontrolowana zmiana i dowody z CI/CD są pod DORA obowiązkiem regulacyjnym, a nie samą dobrą praktyką inżynierską.🚀DORA dla programistów i DevOps€199 5 godz. · 8 modułówZobacz program Działy prawneRenegocjacja umów, reżim odpowiedzialności, prawo outsourcingu i dialog z właściwym organem biegną przez dział prawny.🏛️DORA dla działów prawnych i umów€199 5 godz. · 8 modułówZobacz program Konsultanci, prawnicy i audytorzyPoświadczenie pokazywane klientowi, które potwierdza kompetencje w zakresie DORA jeszcze przed rozpoczęciem projektu i które każdy może zweryfikować.⚖️Certified DORA Advisor (CDA)€149 4 godz. · 5 modułówZobacz program Zewnętrzni dostawcy usług ICTKlienci z sektora finansowego muszą przenieść wymogi DORA do waszych umów. Gotowość decyduje dziś o tym, kto wygrywa i utrzymuje kontrakty.☁️DORA dla zewnętrznych dostawców usług ICT€199 5 godz. · 8 modułówZobacz program

Dwadzieścia jeden programów

Jeden program na rolę. Wyświetlana cena jest ceną netto i pochodzi wprost z bieżącego katalogu.

Przypomnienie: treść, egzamin i certyfikat każdego z tych programów są w języku angielskim. Certyfikat nosi angielski tytuł programu.

🎖️★ Pełny dostępKażdy poziom, każda rolaDORA MasterclassJeden zakup, całość: wszystkie 21 certyfikacji z każdym egzaminem i każdym weryfikowalnym certyfikatem, dostęp dożywotni, a do tego startowy pakiet 8 zestawów narzędzi do poprowadzenia DORA we własnej instytucji.21 certyfikacjiWszystkie egzaminy w zestawie8 zestawów narzędzi€499 bez VAT€3,200+ przy zakupie osobnoZobacz szczegóły 🎓PodstawowyCertyfikacja DORA FundamentalsPunkt wyjścia, bezpłatny 3,5 godz. 7 modułów Weryfikowalny certyfikatBezpłatnyZobacz program 🎖️★ FlagowyEksperckiCertified DORA Project Manager (CDPM)Prowadzenie projektu wdrożenia 4,5 godz. 9 modułów Weryfikowalny certyfikat€99 bez VATZobacz program ⚖️ZaawansowanyCertified DORA Advisor (CDA)Konsultanci, kancelarie i audytorzy w projekcie 4 godz. 5 modułów Weryfikowalny certyfikat€149 bez VATZobacz program 🤖ZaawansowanyCertified DORA AI-Resilience SpecialistSystemy AI pod DORA i aktem o sztucznej inteligencji 4 godz. 5 modułów Weryfikowalny certyfikat€149 bez VATZobacz program 🧭★ FlagowyZaawansowanyDORA dla zarządów i kadry kierowniczejOrgan zarządzający, odpowiedzialność z art. 5 4,5 godz. 8 modułów Weryfikowalny certyfikat€249 bez VATZobacz program ☁️★ FlagowyZaawansowanyDORA dla zewnętrznych dostawców usług ICTDostawcy podmiotów finansowych 5 godz. 8 modułów Weryfikowalny certyfikat€199 bez VATZobacz program 🖥️★ FlagowyZaawansowanyDORA dla zespołów IT i bezpieczeństwaUtrzymanie kontroli na co dzień 5 godz. 8 modułów Weryfikowalny certyfikat€199 bez VATZobacz program 🚀★ FlagowyZaawansowanyDORA dla programistów i DevOpsBudowanie i wdrażanie systemów 5 godz. 8 modułów Weryfikowalny certyfikat€199 bez VATZobacz program 🏛️★ FlagowyZaawansowanyDORA dla działów prawnych i umówPostanowienia umowne z art. 30 5 godz. 8 modułów Weryfikowalny certyfikat€199 bez VATZobacz program 📑Średnio zaawansowanyCertified DORA Contract Manager (CDCM)Negocjowanie i nadzorowanie umów o usługi ICT 3,5 godz. 6 modułów Weryfikowalny certyfikat€59 bez VATZobacz program 🔒Średnio zaawansowanyICT Risk Management ProfessionalRamy zarządzania ryzykiem z art. 5 do 16 3 godz. 6 modułów Weryfikowalny certyfikat€59 bez VATZobacz program 🚨Średnio zaawansowanyIncident Reporting SpecialistKlasyfikacja i zgłaszanie poważnych incydentów 2,5 godz. 5 modułów Weryfikowalny certyfikat€49 bez VATZobacz program 🤝ZaawansowanyThird-Party Risk Management ExpertRyzyko ze strony dostawców i koncentracja 3 godz. 6 modułów Weryfikowalny certyfikat€69 bez VATZobacz program 🎯ZaawansowanyTLPT Tester CertificationTesty pod kątem wyszukiwania zagrożeń, TIBER-EU 2,5 godz. 6 modułów Weryfikowalny certyfikat€79 bez VATZobacz program ♻️ZaawansowanyCiągłość działania, odtwarzanie i ćwiczeniaPlany ciągłości i test roczny 2,5 godz. 6 modułów Weryfikowalny certyfikat€69 bez VATZobacz program 📋ZaawansowanyDORA Programme ManagerKoordynacja programu w wielu zespołach 4 godz. 9 modułów Weryfikowalny certyfikat€129 bez VATZobacz program 👔EksperckiDORA Implementation DirectorOdpowiedzialność za całość wdrożenia 3 godz. 6 modułów Weryfikowalny certyfikat€99 bez VATZobacz program 🛡️Średnio zaawansowanyDORA Compliance OfficerStała funkcja zgodności 4,5 godz. 6 modułów Weryfikowalny certyfikat€79 bez VATZobacz program 🔗ZaawansowanyDORA × ISO 27001 Lead ImplementerWykorzystanie istniejącego SZBI pod DORA 4,5 godz. 6 modułów Weryfikowalny certyfikat€99 bez VATZobacz program 🔎ZaawansowanyDORA Internal AuditorAudyt ram od wewnątrz 4,5 godz. 6 modułów Weryfikowalny certyfikat€79 bez VATZobacz program 🗂️Średnio zaawansowanySpecjalista od rejestru informacjiZbudowanie i przekazanie rejestru 4 godz. 6 modułów Weryfikowalny certyfikat€69 bez VATZobacz program

Do przeszkolenia większej grupy dostępne są licencje wielostanowiskowe od pięciu miejsc, z ceną malejącą i centralnym zarządzaniem dostępami. Napisz do nas, podając liczbę osób i wybrane programy.

Zacznij bezpłatnie od programu podstaw →

Najczęstsze pytania

Czy DORA wymaga, żeby moje zespoły były certyfikowane?

Nie. DORA nakłada obowiązki na podmiot finansowy, w tym obowiązek zapewnienia pracownikom i organowi zarządzającemu wiedzy wystarczającej w zakresie ryzyka związanego z ICT oraz obowiązkowych szkoleń z operacyjnej odporności cyfrowej (art. 13 ust. 6). Rozporządzenie nie wymaga dyplomu od konkretnej osoby. Certyfikacja jest sposobem wykazania tej wiedzy, a nie osobnym obowiązkiem.

Kto wydaje certyfikat?

Cryptaguard SRL, która prowadzi DORA Academy. To prywatne poświadczenia szkoleniowe. Nie jesteśmy właściwym organem ani akredytowaną jednostką certyfikującą, a certyfikat nie jest urzędowym uprawnieniem.

Czy kursy są dostępne po polsku?

Nie. Kursy, egzaminy i certyfikaty są w języku angielskim. Przetłumaczone są wyłącznie strony informacyjne i sprzedażowe. Wolimy powiedzieć to tutaj, niż zostawić to do odkrycia po zakupie.

Czy jest bezpłatna certyfikacja DORA?

Tak. Program DORA Fundamentals jest bezpłatny i kończy się takim samym weryfikowalnym certyfikatem jak pozostałe. Obejmuje pięć filarów, główne obowiązki i terminy.

Ile czasu trzeba na jeden program?

Od dwóch i pół do trzech i pół godziny nauki, plus egzamin, we własnym tempie i bez narzuconej daty. Dostęp pozostaje dożywotni.

Czy pracodawca może sprawdzić mój certyfikat?

Tak. Każdy certyfikat nosi niepowtarzalny identyfikator i kod QR prowadzące na publiczną stronę weryfikacji, która potwierdza posiadacza, program i datę. Poświadczenie można też jednym kliknięciem dodać do profilu na LinkedIn.

Czy certyfikat z ISO/IEC 27001 wystarczy pod DORA?

Nie. System zgodny z ISO/IEC 27001 pokrywa dużą część zarządzania ryzykiem związanym z ICT, ale nie obejmuje zgłaszania poważnych incydentów związanych z ICT, TLPT, rejestru informacji ani postanowień umownych z art. 30. Program DORA Programme Manager pokazuje, czego trzeba dołożyć.

Czy mogę certyfikować kilka osób z zespołu?

Tak. Licencje wielostanowiskowe są dostępne od pięciu miejsc, z ceną malejącą oraz centralnym zarządzaniem zapisami i certyfikatami.

Ta strona stanowi wsparcie merytoryczne, a nie poradę prawną. · Wersja angielska