Actul, în formă oficială
Pentru a cita DORA într-o politică internă, într-o notă către consiliu sau într-un contract, acestea sunt referințele care contează. Legătura ELI este cea stabilă: nu se rupe atunci când EUR-Lex își schimbă interfața.
- Denumire scurtă : DORA
- Citare formală : Regulation (EU) 2022/2554
- Jurnalul Oficial : OJ L 333, 27.12.2022, p. 1
- Număr CELEX : 32022R2554
- Intrarea în vigoare : 16 ianuarie 2023
- Se aplică de la : 17 ianuarie 2025
- Structură : 9 capitole, 64 de articole, 106 considerente, fără anexă
- Formă juridică : Regulament, direct aplicabil, fără transpunere națională
Obținerea textului oficial
Ambele legături duc la EUR-Lex, serviciul de publicare al Jurnalului Oficial. Versiunea HTML are ancore stabile, astfel încât fiecare număr de articol din index deschide direct locul potrivit. PDF-ul este culegerea Jurnalului Oficial, versiunea de atașat la o notă către consiliu sau la un dosar de audit.
Citiți textul integral pe EUR-Lex · Descărcați PDF-ul (română)
Această pagină nu găzduiește o copie. Un regulament este modificat, rectificat și consolidat; un PDF depus pe un site terț este un instantaneu care se învechește în liniște, iar cine îl citează într-un dosar de supraveghere preia acel risc. EUR-Lex publică textul autentic.
Cele 64 de articole, capitol cu capitol
Titlurile sunt cele oficiale. Fiecare număr de articol deschide versiunea română a textului pe EUR-Lex. Atunci când un articol conține un mandat pe care Comisia l-a îndeplinit printr-un act delegat sau de punere în aplicare, numărul acelui act este indicat imediat după.
Capitolul I · Dispoziții generale
Capitolul II · Gestionarea riscurilor TIC
- Art. 5 · Guvernanță și organizare
- Art. 6 · Cadrul de gestionare a riscurilor TIC
- Art. 7 · Sisteme, protocoale și instrumente TIC
- Art. 8 · Identificare
- Art. 9 · Protecție și prevenire
- Art. 10 · Detectare
- Art. 11 · Răspuns și recuperare
- Art. 12 · Politici și proceduri privind copiile de rezervă și proceduri și metode de restaurare și recuperare
- Art. 13 · Învățăminte și perspective de dezvoltare
- Art. 14 · Comunicare
- Art. 15 · Armonizarea suplimentară a instrumentelor, metodelor, proceselor și politicilor de gestionare a riscurilor TIC (Act juridic 2024/1774)
- Art. 16 · Cadrul simplificat de gestionare a riscurilor TIC
Capitolul III · Gestionarea, clasificarea și raportarea incidentelor legate de TIC
- Art. 17 · Procesul de gestionare a incidentelor legate de TIC
- Art. 18 · Clasificarea incidentelor legate de TIC și a amenințărilor cibernetice (Act juridic 2024/1772)
- Art. 19 · Raportarea incidentelor majore legate de TIC și notificarea voluntară a amenințărilor cibernetice semnificative
- Art. 20 · Armonizarea conținutului rapoartelor și a modelelor de rapoarte (Act juridic 2025/301, 2025/302)
- Art. 21 · Centralizarea raportării incidentelor majore legate de TIC
- Art. 22 · Feedback privind supravegherea
- Art. 23 · Incidente operaționale sau de securitate legate de plăți care vizează instituții de credit, instituții de plată, prestatori de servicii de informare cu privire la conturi și instituții emitente de monedă electronică
Capitolul IV · Testarea rezilienței operaționale digitale
- Art. 24 · Cerințe generale pentru efectuarea testării rezilienței operaționale digitale
- Art. 25 · Testarea instrumentelor și sistemelor TIC
- Art. 26 · Testarea avansată a instrumentelor, sistemelor și proceselor TIC cu ajutorul TLPT (Act juridic 2025/1190)
- Art. 27 · Cerințe pentru entitățile de testare în ceea ce privește efectuarea TLPT
Capitolul V · Gestionarea riscurilor TIC generate de părți terțe
- Art. 28 · Principii generale (Act juridic 2024/1773, 2024/2956)
- Art. 29 · Evaluarea preliminară a riscului de concentrare a serviciilor TIC
- Art. 30 · Dispoziții contractuale esențiale (Act juridic 2025/532)
- Art. 31 · Desemnarea furnizorilor terți esențiali de servicii TIC (Act juridic 2024/1502)
- Art. 32 · Structura cadrului de supraveghere
- Art. 33 · Sarcinile supraveghetorului principal
- Art. 34 · Coordonarea operațională a supraveghetorilor principali
- Art. 35 · Competențele supraveghetorului principal
- Art. 36 · Exercitarea competențelor supraveghetorului principal în afara Uniunii
- Art. 37 · Solicitarea de informații
- Art. 38 · Investigații generale
- Art. 39 · Inspecții
- Art. 40 · Supravegherea permanentă
- Art. 41 · Armonizarea condițiilor care permit desfășurarea activităților de supraveghere (Act juridic 2025/295, 2025/420)
- Art. 42 · Acțiunile ulterioare întreprinse de autoritățile competente
- Art. 43 · Taxele de supraveghere (Act juridic 2024/1505)
- Art. 44 · Cooperarea internațională
Capitolul VI · Acorduri privind schimbul de informații
- Art. 45 · Acorduri privind schimbul de informații referitoare la informații și date operative privind amenințările cibernetice
Capitolul VII · Autoritățile competente
- Art. 46 · Autoritățile competente
- Art. 47 · Cooperarea cu structurile și autoritățile înființate prin Directiva (UE) 2022/2555
- Art. 48 · Cooperarea între autorități
- Art. 49 · Exerciții, comunicare și cooperare transsectoriale în domeniul financiar
- Art. 50 · Sancțiuni administrative și măsuri de remediere
- Art. 51 · Exercitarea competenței de a impune sancțiuni administrative și măsuri de remediere
- Art. 52 · Sancțiuni penale
- Art. 53 · Obligații de notificare
- Art. 54 · Publicarea sancțiunilor administrative
- Art. 55 · Secretul profesional
- Art. 56 · Protecția datelor
Capitolul VIII · Acte delegate
- Art. 57 · Exercitarea delegării de competențe
Capitolul IX · Dispoziții tranzitorii și finale
- Art. 58 · Clauza de reexaminare
- Art. 59 · Modificarea Regulamentului (CE) nr. 1060/2009
- Art. 60 · Modificarea Regulamentului (UE) nr. 648/2012
- Art. 61 · Modificarea Regulamentului (UE) nr. 909/2014
- Art. 62 · Modificarea Regulamentului (UE) nr. 600/2014
- Art. 63 · Modificarea Regulamentului (UE) 2016/1011
- Art. 64 · Intrarea în vigoare și aplicarea
Actele delegate și de punere în aplicare
DORA stabilește obligațiile; detaliul se află în actele de nivel 2 pe care Comisia le adoptă pe baza mandatelor înscrise în articole. Toate au fost adoptate. Coloana care contează în practică este cea a mandatului: spune ce articol respectați efectiv atunci când aplicați un standard tehnic.
Datele care se află cu adevărat în text
Trei date provin din regulamentul însuși. Tot restul din ce circulă ca «termen DORA» provine dintr-un act de nivel 2, din calendarul unei autorități competente sau din nicio sursă.
- Intrarea în vigoare : 16 ianuarie 2023 (Art. 64)
- Se aplică de la : 17 ianuarie 2025 (Art. 64)
- 17/01/2028 : Art. 58
17 ianuarie 2028 este o clauză de revizuire, nu un termen de conformitate. Articolul 58 obligă Comisia să efectueze o revizuire și să prezinte un raport Parlamentului European și Consiliului. Nu mută nicio obligație a unei entități financiare.
Ce cere DORA în practică →
Întrebări frecvente
De unde se descarcă Regulamentul DORA în format PDF?
De pe EUR-Lex, care publică culegerea Jurnalului Oficial pentru fiecare dintre cele 24 de limbi oficiale. Versiunea română se află la eur-lex.europa.eu/legal-content/RO/TXT/PDF/?uri=CELEX:32022R2554, iar punctul de intrare stabil pentru orice limbă este adresa ELI eur-lex.europa.eu/eli/reg/2022/2554/oj. Este de evitat copiile găzduite în altă parte: un regulament se consolidează în timp, iar un instantaneu se învechește fără să o spună.
DORA este regulament sau directivă?
Regulament. Articolul 64 prevede că este obligatoriu în toate elementele sale și se aplică direct în toate statele membre, deci nu există o lege națională de transpunere de căutat. Dreptul național intervine într-un singur punct, sancțiunile administrative, pe care articolul 50 le lasă statelor membre.
Câte articole are DORA?
64 de articole în nouă capitole, precedate de 106 considerente și fără anexă. Capitolul II tratează gestionarea riscurilor TIC (articolele 5-16), capitolul III gestionarea și raportarea incidentelor (17-23), capitolul IV testarea rezilienței operaționale digitale (24-27), capitolul V riscul generat de furnizorii terți de servicii TIC și cadrul de supraveghere (28-44), iar capitolul VI schimbul de informații (45).
Care versiune lingvistică face dovadă?
Toate cele 24 de versiuni lingvistice fac dovadă în egală măsură; niciuna nu este juridic traducerea alteia. În practică se folosește versiunea limbii de lucru pentru documentația internă și contracte, pentru că autoritățile competente folosesc acea terminologie, și se compară cu engleza acolo unde un termen are consecințe.
Această pagină este un sprijin profesional, nu consultanță juridică. · Versiunea în engleză