ソースコードへのアクセスがDora準拠において極めて重要である理由

PwCルクセンブルグの調査によると、欧州連合（EU）域内の機関のうち、デジタルレジリエンスに関するEUの厳格な新規制に完全に備えているのはわずか4％に過ぎません。この統計は警鐘となるべきものです。1月に施行されたデジタル業務レジリエンス法（DORA）は、多くの企業が自社の技術ガバナンス、管理、保護の方法を抜本的に見直す必要があることを示しています。

これは困難な課題に思えますが、DORAへの対応を過度に複雑化させる必要はありません。企業はEUの規則を満たすだけでなく、システムをより柔軟で透明性が高く、強靭なものにすることで、将来を見据えた事業基盤を構築するアプローチを導入できます。

特に効果的な原則の一つは、サードパーティリスクに対する戦略的アプローチの採用です。トレーディングやリスク管理といった重要業務においては、オープンソース財団からの提供かライセンス契約によるかを問わず