DORAの遅延により、EUの銀行は監査権を巡って争っている

- Paulina Pielichata
- 2025年9月10日

欧州連合（EU）のデジタルオペレーショナルレジリエンス法（DORA）が本年早々に施行されるのずっと以前から、金融機関は同法が第三者ベンダーとの関係を大きく変えることを認識しておりました。しかし、その具体的な変化の在り方については確信が持てず、現在もなお不透明な状況が続いております。

「DORAは時代を少し先取りしすぎました」とあるグローバル銀行のサイバー・テクノロジーリスク責任者は語る。「一貫したアプローチとは、包括的なオペレーショナルレジリエンス・フレームワークを構築することです。[しかし実際には]業界は問題に直面することになるでしょう」

重要な点として、この規制は銀行に対し、重要な第三者ベンダーのリスク管理慣行を完全に監査できることを実証するよう義務付けています。しかし欧州監督機関（ESAs）は、それらのベンダーリストをまだ公表していません。公表されるまで

コンテンツを印刷またはコピーできるのは、有料の購読契約を結んでいるユーザー、または法人購読契約の一員であるユーザーのみです。

これらのオプションやその他の購読特典を利用するには、info@risk.net にお問い合わせいただくか、こちらの購読オプションをご覧ください： http://subscriptions.risk.net/subscribe

現在、このコンテンツを印刷することはできません。詳しくはinfo@risk.netまでお問い合わせください。

現在、このコンテンツをコピーすることはできません。詳しくはinfo@risk.netまでお問い合わせください。

当社の利用規約、https://www.infopro-digital.com/terms-and-conditions/subscriptions/（ポイント2.4）に記載されているように、印刷は1部のみです。

追加の権利を購入したい場合は、info@risk.netまで電子メールでご連絡ください。

このコンテンツは、当社の記事ツールを使用して共有することができます。当社の利用規約、https://www.infopro-digital.com/terms-and-conditions/subscriptions/（第2.4項）に概説されているように、認定ユーザーは、個人的な使用のために資料のコピーを1部のみ作成することができます。また、2.5項の制限にも従わなければなりません。

追加権利の購入をご希望の場合は、info@risk.netまで電子メールでご連絡ください。