DORA compliance: poradenství pro finanční instituce a fintech.
DORA přichází s jasně stanoveným harmonogramem. Buďte připraveni dříve, než přijde kontrola regulátora.
Nařízení DORA (Digital Operational Resilience Act) ukládá finančním institucím a jejich ICT dodavatelům konkrétní povinnosti v oblasti digitální odolnosti. Posoudíme vaši DORA připravenost, revidujeme nebo připravíme ICT smlouvy s povinným DORA obsahem a nastavíme dokumentaci pro reporting dohledovým orgánům.
DORA compliance jako konkrétní balíček, ne jako hodinové poradenství.
CFO a compliance manažer chtějí konkrétní výstupy, ne nekonečné právní konzultace. Dodáme službu s konkrétním výstupem.
DORA připravenost audit jako první krok
Začínáme gap analýzou, ne obecným poradenstvím. Výsledkem je konkrétní přehled, co chybí a co je třeba napravit.
ICT smlouvy s povinným DORA obsahem
DORA stanovuje minimální obsah smluv s ICT dodavateli. Revidujeme stávající smlouvy a připravíme DORA-compliant šablony.
Zkušenost z obou stran
Radíme jak finančním institucím (DORA subjekty), tak ICT dodavatelům (critical third parties). Chápeme tlak na obě strany.
Jasný postup místo teorie
Výstupem není právní memorandum. Je to prioritizovaný plán s termíny, výstupy a jasnou specifikací každého kroku.
Pět fází. Kompletní DORA připravenost pro vaši organizaci.
DORA gap analýza a audit připravenosti
Posoudíme aktuální stav vůči DORA požadavkům a identifikujeme oblasti, kde je nutná náprava.
ICT smlouvy s DORA klauzulemi
Revidujeme nebo zpracujeme smlouvy s ICT dodavateli tak, aby obsahovaly povinné DORA klauzule o odolnosti, incidentech a auditovatelnosti.
ICT Risk Management Framework
Zpracujeme politiku řízení ICT rizik odpovídající požadavkům DORA čl. 6 až 16.
Registr ICT třetích stran
Sestavíme registr ICT třetích stran a nastavíme procesy pro průběžnou správu dodavatelského rizika.
Incident reporting a notifikační postupy
Nastavíme procesy pro identifikaci, klasifikaci a povinné hlášení ICT incidentů dohledovým orgánům.
Oceňováni v prestižních žebříčcích, rok co rok.
Nezávislé mezinárodní žebříčky opakovaně řadí Ambit mezi přední advokátní kanceláře CEE v oblasti Corporate, M&A, IT & IP, bankovnictví a financí.
Jaroslav Menčík
Jaroslav Menčík je partnerem advokátní kanceláře Ambit a vede tým pro IT a Technologie. Za více než 15 let praxe uzavřel přes 200 transakcí v oblasti softwarového práva, kybernetické bezpečnosti, regulace AI a technologického transferu. Klientům z řad startupů, scale-upů i globálních korporací poskytuje odborné poradenství ukotvené v realitě podnikání. Vystudoval právo na Masarykově univerzitě v Brně a Karlově univerzitě v Praze (JUDr., Ph.D.) a jako Hauser Global Scholar získal titul LL.M. na NYU School of Law. Ekonomické vzdělání (Ing.) mu umožňuje integrovat finanční a strategický pohled do každého mandátu.