O ato, na forma oficial
Para citar o DORA numa política, numa nota ao conselho de administração ou num contrato, são estas as referências que contam. A ligação ELI é a estável: não se quebra quando o EUR-Lex muda de interface.
- Nome abreviado : DORA
- Citação formal : Regulation (EU) 2022/2554
- Jornal Oficial : OJ L 333, 27.12.2022, p. 1
- Número CELEX : 32022R2554
- Entrada em vigor : 16 de janeiro de 2023
- Aplicável desde : 17 de janeiro de 2025
- Estrutura : 9 capítulos, 64 artigos, 106 considerandos, sem anexo
- Forma jurídica : Regulamento, diretamente aplicável, sem transposição nacional
Obter o texto oficial
As duas ligações conduzem ao EUR-Lex, o serviço de publicação do Jornal Oficial. A versão HTML tem âncoras estáveis, pelo que cada número de artigo do índice abre diretamente o ponto certo. O PDF é a composição do Jornal Oficial, a versão a juntar a uma nota ao conselho ou a um processo de auditoria.
Ler o texto integral no EUR-Lex · Descarregar o PDF (português)
Esta página não aloja uma cópia. Um regulamento é alterado, retificado e consolidado; um PDF depositado num sítio de terceiros é um instantâneo que envelhece em silêncio, e quem o cita num processo de supervisão herda esse risco. O EUR-Lex publica o texto autêntico.
Os 64 artigos, capítulo por capítulo
Os títulos são os oficiais. Cada número de artigo abre a versão portuguesa do texto no EUR-Lex. Quando um artigo contém um mandato que a Comissão cumpriu através de um ato delegado ou de execução, o número desse ato figura a seguir.
Capítulo I · Disposições gerais
Capítulo II · Gestão do risco associado às TIC
- Art. 5 · Governação e organização
- Art. 6 · Quadro de gestão do risco associado às TIC
- Art. 7 · Sistemas, protocolos e ferramentas de TIC
- Art. 8 · Identificação
- Art. 9 · Proteção e prevenção
- Art. 10 · Deteção
- Art. 11 · Resposta e recuperação
- Art. 12 · Políticas e procedimentos de salvaguarda e procedimentos e métodos de restauração e recuperação
- Art. 13 · Aprendizagem e evolução
- Art. 14 · Comunicação
- Art. 15 · Maior harmonização das ferramentas, dos métodos, dos processos e das políticas de gestão do risco associado às TIC (Ato jurídico 2024/1774)
- Art. 16 · Quadro simplificado de gestão do risco associado às TIC
Capítulo III · Gestão, classificação e comunicação de informações sobre incidentes relacionados com as TIC
- Art. 17 · Processo de gestão de incidentes relacionados com as TIC
- Art. 18 · Classificação dos incidentes relacionados com as TIC e das ciberameaças (Ato jurídico 2024/1772)
- Art. 19 · Comunicação dos incidentes de caráter severo relacionados com as TIC e notificação voluntária de ciberameaças significativas
- Art. 20 · Harmonização dos modelos e conteúdos da notificação (Ato jurídico 2025/301, 2025/302)
- Art. 21 · Centralização da notificação de incidentes de caráter severo relacionados com as TIC
- Art. 22 · Observações das autoridades de supervisão
- Art. 23 · Incidentes operacionais ou de segurança relacionados com pagamentos que envolvam instituições de crédito, instituições de pagamento, prestadores de serviços de informação sobre contas e instituições de moeda eletrónica
Capítulo IV · Testes de resiliência operacional digital
- Art. 24 · Requisitos gerais para a realização de testes de resiliência operacional digital
- Art. 25 · Teste dos sistemas e ferramentas no domínio das TIC
- Art. 26 · Testes avançados às ferramentas, sistemas e processos com base nos TLPT (Ato jurídico 2025/1190)
- Art. 27 · Requisitos aplicáveis aos testadores para a realização dos TLPT
Capítulo V · Gestão do risco associado às TIC devido a terceiros
- Art. 28 · Princípios gerais (Ato jurídico 2024/1773, 2024/2956)
- Art. 29 · Avaliação preliminar do risco de concentração no domínio das TIC ao nível da entidade
- Art. 30 · Principais disposições contratuais (Ato jurídico 2025/532)
- Art. 31 · Designação dos terceiros prestadores de serviços de TIC críticos (Ato jurídico 2024/1502)
- Art. 32 · Estrutura do quadro de superintendência
- Art. 33 · Atribuições da autoridade fiscalizadora principal
- Art. 34 · Coordenação operacional entre autoridades fiscalizadoras principais
- Art. 35 · Poderes da autoridade fiscalizadora principal
- Art. 36 · Exercício de poderes pela autoridade fiscalizadora principal fora da União
- Art. 37 · Pedidos de informações
- Art. 38 · Investigações de caráter geral
- Art. 39 · Inspeções
- Art. 40 · Superintendência contínua
- Art. 41 · Harmonização das condições que permitem o exercício de atividades de superintendência (Ato jurídico 2025/295, 2025/420)
- Art. 42 · Acompanhamento pelas autoridades competentes
- Art. 43 · Taxas de superintendência (Ato jurídico 2024/1505)
- Art. 44 · Cooperação internacional
Capítulo VI · Acordos de partilha de informações
- Art. 45 · Acordos de partilha de informações específicas e sensíveis relativas a ciberataques
Capítulo VII · Autoridades competentes
- Art. 46 · Autoridades competentes
- Art. 47 · Cooperação com as estruturas e autoridades estabelecidas pela Diretiva (UE) 2022/2555
- Art. 48 · Cooperação entre autoridades
- Art. 49 · Exercícios, comunicação e cooperação transetorial no domínio financeiro
- Art. 50 · Sanções administrativas e medidas corretivas
- Art. 51 · Exercício do poder de aplicar sanções administrativas e medidas corretivas
- Art. 52 · Sanções penais
- Art. 53 · Deveres de notificação
- Art. 54 · Publicação das sanções administrativas
- Art. 55 · Segredo profissional
- Art. 56 · Proteção de dados
Capítulo VIII · Atos delegados
Capítulo IX · Disposições transitórias e finais
- Art. 58 · Cláusula de revisão
- Art. 59 · Alteração do Regulamento (CE) n. o 1060/2009
- Art. 60 · Alteração do Regulamento (UE) n. o 648/2012
- Art. 61 · Alteração do Regulamento (UE) n. o 909/2014
- Art. 62 · Alteração do Regulamento (UE) n. o 600/2014
- Art. 63 · Alteração do Regulamento (UE) 2016/1011
- Art. 64 · Entrada em vigor e aplicação
Os atos delegados e de execução
O DORA fixa as obrigações; o detalhe vive nos atos de nível 2 que a Comissão adota sobre os mandatos inscritos nos artigos. Todos foram adotados. A coluna que conta na prática é a do mandato: diz qual o artigo que está efetivamente a cumprir ao aplicar uma norma técnica.
As datas que estão realmente no texto
Três datas vêm do próprio regulamento. Todo o resto do que circula como «prazo DORA» vem de um ato de nível 2, do calendário de uma autoridade competente, ou de nenhuma fonte.
- Entrada em vigor : 16 de janeiro de 2023 (Art. 64)
- Aplicável desde : 17 de janeiro de 2025 (Art. 64)
- 17/01/2028 : Art. 58
17 de janeiro de 2028 é uma cláusula de reexame, não um prazo de conformidade. O artigo 58.º obriga a Comissão a proceder a um reexame e a apresentar um relatório ao Parlamento Europeu e ao Conselho. Não desloca nenhuma obrigação de uma entidade financeira.
O que o DORA exige na prática →
Perguntas frequentes
Onde descarregar o Regulamento DORA em PDF?
No EUR-Lex, que publica a composição do Jornal Oficial para cada uma das 24 línguas oficiais. A versão portuguesa está em eur-lex.europa.eu/legal-content/PT/TXT/PDF/?uri=CELEX:32022R2554, e o ponto de entrada estável para qualquer língua é o endereço ELI eur-lex.europa.eu/eli/reg/2022/2554/oj. Convém evitar cópias alojadas noutros sítios: um regulamento é consolidado ao longo do tempo e um instantâneo caduca sem avisar.
O DORA é um regulamento ou uma diretiva?
Um regulamento. O artigo 64.º estabelece que é obrigatório em todos os seus elementos e diretamente aplicável em todos os Estados-Membros, pelo que não há lei nacional de transposição a procurar. O direito nacional intervém num único ponto, as sanções administrativas, que o artigo 50.º confia aos Estados-Membros.
Quantos artigos tem o DORA?
64 artigos em nove capítulos, precedidos de 106 considerandos e sem anexo. O capítulo II trata a gestão do risco associado às TIC (artigos 5.º a 16.º), o capítulo III a gestão e a comunicação de incidentes (17.º a 23.º), o capítulo IV os testes de resiliência operacional digital (24.º a 27.º), o capítulo V o risco de terceiros prestadores de serviços de TIC e o quadro de supervisão (28.º a 44.º) e o capítulo VI a partilha de informações (45.º).
Qual a versão linguística que faz fé?
As 24 versões linguísticas fazem fé em igual medida; nenhuma é juridicamente a tradução de outra. Na prática usa-se a versão da língua de trabalho para a documentação interna e os contratos, porque as autoridades competentes empregam essa terminologia, e cruza-se com o inglês onde um termo tem consequências.
Esta página é um apoio técnico, não constitui aconselhamento jurídico. · Versão inglesa