Lei de Resiliência Operacional Digital (DORA)

A Lei de Resiliência Operacional Digital (DORA) é um regulamento da União Europeia (UE) que estabelece uma estrutura abrangente e vinculante para a gestão de riscos de Tecnologia da Informação e Comunicação (TIC) no setor financeiro da UE. A DORA se aplica a todas as instituições financeiras e aos prestadores de serviços de TIC (coletivamente, IFs) na UE. As IFs têm até 17 de janeiro de 2025 para entrar em conformidade com a DORA antes do início de sua aplicação.

A plataforma F5 Distributed Cloud (XC) ajuda as instituições financeiras a cumprir o DORA. Serviços como XC DDoS Mitigation, XC WAF, XC API Security e XC Bot Defense ajudam essas instituições a detectar, registrar e mitigar ameaças cibernéticas e atividades anômalas em seus aplicativos web e móveis, bem como em sua infraestrutura de dados e rede. A plataforma F5 Distributed Cloud também permite que as instituições financeiras monitorem, auditem e gerem relatórios sobre suas atividades de gestão de riscos de TIC, além de cumprir os requisitos de governança e supervisão do DORA. Ao utilizar a plataforma F5 Distributed Cloud, as instituições financeiras podem alcançar resiliência operacional, proteger seus clientes e sua reputação e evitar sanções regulatórias diante do aumento das ameaças cibernéticas e das interrupções de TIC.


A F5 não precisa estar em conformidade com o DORA, pois não é uma Entidade Financeira (EF) nem um prestador terceiro de serviços de TIC crítico (CTPP). No entanto, a F5 precisa ajudar nossos clientes que são Entidades Financeiras (EF) a cumprir o DORA caso seja identificada como prestador terceiro de serviços de TIC deles. Se um cliente considerar que a F5 lhe presta serviços críticos de TIC, um adendo referente ao DORA poderá ser negociado como parte do contrato com o cliente.