Marcin Józefaciuk

Cyberataki stanowią dziś jedno z najpoważniejszych zagrożeń dla stabilności sektora finansowego. W marcu 2024 r. ofiarą poważnego incydentu padł jeden z polskich banków. Dane klientów zostały zaszyfrowane, a obsługa rachunków - czasowo sparaliżowana. Ataki te nie omijają nawet banków centralnych, co pokazują analizy z ostatnich lat. Mam trzy pytania. Czy projektodawca przewiduje konkretne formy pomocy dla małych i średnich instytucji finansowych, które mogą mieć ograniczone zasoby służące do wdrożenia wymagań technicznych rozporządzenia DORA? Czy planowane są rozwiązania przejściowe lub narzędzia wsparcia? Drugie pytanie. Czy w ramach wdrożenia ustawy przewidziano krajowe szkolenia lub systemy akredytacji dla podmiotów audytujących zgodność z rozporządzeniem DORA? Oraz trzecie. Jakie konkretne podmioty mają zostać objęte wyłączeniem, zgodnie z nowo dodanym art. 16a? Czy chodzi o wyłączenia sektorowe, rozmiarowe czy funkcjonalne? Wzrost zagrożeń wymaga realnych, nie tylko formalnych działań. Wdrażając regulację DORA, Polska ma szansę na wzmocnienie bezpieczeństwa cyfrowego sektora finansowego, ale pod warunkiem, że implementacja będzie rzetelna, praktyczna i adekwatna. Dziękuję. Przebieg posiedzenia