DORA对信息通信技术风险管理有何要求？
金融实体须建立健全、全面且有书面记录的风险管理框架，至少每年及重大事件后审查一次。
实际适用
管理机构对风险管理负最终责任，须批准该框架和数字韧性战略。
法律依据
欧盟《数字运营韧性法》（DORA，2022/2554）第5条、第6条
主管机构：欧洲监管机构（EBA、EIOPA、ESMA）及各国金融监管机构
官方来源
读取记录
- 主要来源
- EUR-Lex 官方文本
- 读取日期（快照）
- 2026-09-26
- 读取层版本
- zh-nodes/1.3.0
- 有效期
- 180 天，逾期标记为需重新读取
- 内容指纹（审计链）
- zh-nodes/1.3.0:9c2c2a42
- 英文版本
- /novacopilot/fragor/dora-ict-risk-framework
相关条文节点
- 什么是DORA？：DORA是欧盟关于金融业数字运营韧性的条例，自2025年1月17日起适用。
- DORA适用于谁？：DORA适用于约二十类金融实体，包括银行、支付和电子货币机构、投资公司、加密资产服务商、保险公司、基金管理人和交易场所。
- DORA如何报告重大信息通信技术事件？：金融实体须向主管机构报告重大事件，包括初始通报、中期报告和最终报告。
本页由 ExploreWorldAI 的确定性读取层生成，内容来自上述官方来源，不构成法律意见。平台不部署自主代理，不保存客户数据。运营主体：Valkiv Ventures AB，D-U-N-S 352720102。
