cyberbezpieczeństwo

Miesięcznik Ubezpieczeniowy: DORA w praktyce: czy sektor ubezpieczeń jest gotowy na audyt odporności cyfrowej?

Data: 05.05.2026
Gracjan Buller
Masz pytania? Napisz do mnie!
Gracjan Buller
Data publikacji
05.05.2026

 

W kwietniowym wydaniu Miesięcznik Ubezpieczeniowy ukazał się artykuł ekspercki autorstwa Gracjan Buller, Senior Audit Manager, Financial Services Institutions w PKF Polska.

Publikacja pt. „DORA w praktyce: czy sektor ubezpieczeń jest gotowy na audyt odporności cyfrowej” pokazuje, jak nowe regulacje zmieniają podejście do kontroli IT w instytucjach finansowych.

Od dokumentów do realnych działań

Od 17 stycznia 2025 r. obowiązuje unijne rozporządzenie DORA (Digital Operational Resilience Act), które wprowadza fundamentalną zmianę:

  • zgodność „na papierze” przestaje wystarczać
  • kluczowa staje się realna zdolność organizacji do działania w kryzysie

Jak podkreśla Gracjan Buller:

„DORA kładzie nacisk na faktyczne działanie mechanizmów kontrolnych, a nie tylko na poprawność dokumentacji.”

Co pokazuje praktyka audytowa?

Z doświadczeń audytowych wynika, że wiele organizacji wciąż mierzy się z tymi samymi wyzwaniami:

  • monitoring incydentów działa inaczej niż opisują procedury
  • rejestry zdarzeń są uzupełniane z opóźnieniem
  • brak spójnego widoku danych z różnych systemów IT
  • ograniczona kontrola nad dostawcami usług technologicznych

Szczególnie istotnym obszarem jest outsourcing IT, który – zgodnie z DORA – wymaga pełnej transparentności i bieżącego nadzoru.

Nowa logika nadzoru

Jeszcze niedawno zgodność oznaczała dobrze przygotowaną dokumentację.
Dziś regulator oczekuje czegoś więcej:

  • skutecznego wykrywania incydentów
  • szybkiej reakcji i zarządzania kryzysem
  • utrzymania ciągłości działania usług

Co znajdziesz w artykule?

Z publikacji dowiesz się m.in.:

▪️ dlaczego „papierowa zgodność” nie przechodzi już audytu
▪️ gdzie najczęściej zawodzą systemy zarządzania incydentami
▪️ jakie ryzyka kryją się w relacjach z dostawcami IT
▪️ jak przygotować organizację na realną kontrolę regulatora

To materiał, który przekłada wymagania regulacyjne na praktyczne wskazówki i realne doświadczenia z audytów.

„DORA ma sprawić, by instytucje finansowe realnie wzmacniały swoją odporność cyfrową – nie tylko formalnie spełniały wymagania.”

Sprawdź, czy Twoja organizacja jest gotowa na audyt odporności cyfrowej
i przeczytaj pełny artykuł.

Quick contact 1/3

If you have any questions or concerns - please contact us. We will reply or call you back after reading the content of the form.

Next
Back Next

Depending on the subject of your enquiry, the controller of your personal data will be one of the following entities: PKF Consult Sp. z o.o. Sp. k., PKF Consult Sp. z o.o., PKF BPO Sadowska-Malczewska Sp. K., PKF Tax&Legal Chamera Orczykowski Sp. K., or PKF Advisory Sp. z o.o., all having their registered office at ul. Orzycka 6/1B, 02-695 Warsaw, Poland. Your personal data will be processed for the purpose of responding to your enquiry, contacting you, and preparing an offer. More information on the processing of personal data, including your rights and the Administrator’s contact details, can be found in our Privacy Policy.

Back Send