DORAの遅延により、EUの銀行は監査権を巡って争っている

欧州連合（EU）のデジタルオペレーショナルレジリエンス法（DORA）が本年早々に施行されるのずっと以前から、金融機関は同法が第三者ベンダーとの関係を大きく変えることを認識しておりました。しかし、その具体的な変化の在り方については確信が持てず、現在もなお不透明な状況が続いております。

「DORAは時代を少し先取りしすぎました」とあるグローバル銀行のサイバー・テクノロジーリスク責任者は語る。「一貫したアプローチとは、包括的なオペレーショナルレジリエンス・フレームワークを構築することです。[しかし実際には]業界は問題に直面することになるでしょう」

重要な点として、この規制は銀行に対し、重要な第三者ベンダーのリスク管理慣行を完全に監査できることを実証するよう義務付けています。しかし欧州監督機関（ESAs）は、それらのベンダーリストをまだ公表していません。公表されるまで