Европейский парламент принял Закон о цифровой операционной устойчивости, который устанавливает новые правила кибербезопасности для поставщиков услуг цифровых финансов и криптоактивов. Новый закон вступит в силу в 2025 году.
Закон был принят с перевесом в 556 голосов против 18.
DORA предназначена для гармонизации требований и процессов управления рисками для сообщения об инцидентах кибербезопасности. Финансовые учреждения должны будут отслеживать события в области безопасности и сообщать о них, а поставщики технических услуг будут находиться под контролем европейских регулирующих органов.
Новый закон будет применяться к финансовым организациям, регулируемым ЕС. К ним относятся традиционные финансовые банки и инвестиционные компании, а также поставщики услуг электронных денег и криптоактивов. Компании, предоставляющие технические услуги, такие как анализ данных, также включены в сферу действия закона.
«Финансовые учреждения и компании, в том числе в криптоиндустрии, владеют чрезвычайно конфиденциальной информацией о клиентах, и крайне важно, чтобы меры цифровой безопасности в масштабах всего ЕС были приняты для устранения существующей угрозы», — заявил в пресс-релизе Фрэнсис Фитцджеральд, правоцентрист европейского парламента, который участвовал в разработке закона.
Положения, касающиеся закона, вступят в силу через 24 месяца после его публикации в Официальном журнале ЕС, а это означает, что новый закон, как ожидается, вступит в силу в 2025 году.
Ранее сообщалось, что в октябре была самая высокая активность взлома цифровых активов за год. Кроме того, по данным аналитической компании Chainalysis, в 2021 году взломы привели к убыткам на сумму более 3 миллиардов долларов из-за 125 взломов.
«Нам необходимо обеспечить более надежную защиту наших граждан. Мы не хотим, чтобы чья-либо личная финансовая информация была взломана», — добавил Фицджеральд. Депутат Европарламента продолжил, что DORA «гарантирует, что Европа останется важным центром инвестиций».
DORA вытекает из пакета Европейского Союза по цифровым финансам 2020 года, который включает в себя законопроект о рынках криптоактивов, в котором изложены законы, регулирующие криптоактивы и их поставщиков услуг. Голосование по MiCA было перенесено на февраль следующего года из-за длительного процесса перевода.