{"id":12391,"date":"2026-07-07T14:40:01","date_gmt":"2026-07-07T12:40:01","guid":{"rendered":"https:\/\/modernipravnik.cz\/?p=12391"},"modified":"2026-10-09T17:23:46","modified_gmt":"2026-10-09T15:23:46","slug":"narizeni-dora-digitalni-odolnost","status":"publish","type":"post","link":"https:\/\/modernipravnik.cz\/en\/blog\/narizeni-dora-digitalni-odolnost\/","title":{"rendered":"Na\u0159\u00edzen\u00ed DORA - kybernetick\u00e1 odolnost finan\u010dn\u00edho sektoru"},"content":{"rendered":"

Na\u0159ízení DORA v\u00a0roce 2026: Jak zajistit komplexní digitální odolnost a\u00a0compliance<\/strong><\/h1>\n

Na\u0159ízení DORA p\u0159edstavuje jeden z\u00a0nejd\u016fle\u017eit\u011bjších evropských p\u0159edpis\u016f pro finan\u010dní sektor v\u00a0oblasti digitální provozní odolnosti. Tento rámec je pou\u017eitelný od 17. ledna 2025\u00a0a\u00a0jeho cílem je zajistit, aby finan\u010dní subjekty dokázaly odolávat kybernetickým útok\u016fm, technickým poruchám, výpadk\u016fm kritických systém\u016f i\u00a0dalším digitálním hrozbám. V\u00a0praxi u\u017e proto nesta\u010dí mít pouze obecnou bezpe\u010dnostní politiku nebo outsourcovanou IT podporu. Regulatorní o\u010dekávání se posunula ke komplexnímu a\u00a0prokazatelnému systému \u0159ízení ICT rizik.<\/em><\/p>\n

DORA ukládá finan\u010dním subjekt\u016fm n\u011bkolik základních okruh\u016f povinností. Pat\u0159í sem zejména rámec \u0159ízení ICT rizik, evidence a\u00a0hlášení incident\u016f, pravidelné testování digitální odolnosti a\u00a0kontrola rizik spojených s\u00a0poskytovateli t\u0159etích stran. \u010ceská národní banka výslovn\u011b uvádí, \u017ee cílem je zajistit robustní systémy schopné odolat kybernetickým útok\u016fm, technickým poruchám a\u00a0jiným digitálním hrozbám. To znamená, \u017ee compliance se v\u00a0této oblasti dotýká nejen právního odd\u011blení, ale i\u00a0IT, managementu, outsourcingu a\u00a0krizového \u0159ízení.<\/p>\n

 <\/p>\n

Specifika pro fintech a\u00a0zákaz „outsourcingu odpov\u011bdnosti<\/strong><\/h2>\n

Význam DORA je zvláš\u0165 silný u\u00a0fintech spole\u010dností a\u00a0dalších inovativních hrá\u010d\u016f, kte\u0159í stojí na digitální infrastruktu\u0159e jako na svém hlavním provozním pilí\u0159i. Pokud je obchodní model zalo\u017een na API konektivit\u011b, cloudových slu\u017ebách, externích poskytovatelích softwaru nebo automatizovaném zpracování dat, roste i\u00a0regulatorní význam \u0159ádného \u0159ízení t\u0159etích stran. DORA toti\u017e nep\u0159ipouští, aby si finan\u010dní subjekt „odoutsourcoval“ odpov\u011bdnost. Povinnosti v\u016f\u010di regulatornímu rámci z\u016fstávají na regulovaném subjektu, i\u00a0kdy\u017e klí\u010dové procesy technicky zajiš\u0165uje dodavatel.<\/p>\n

 <\/p>\n

Synergie s\u00a0AML, governance a\u00a0re\u017eimem MiCA v\u00a0roce 2026<\/strong><\/h2>\n

V\u00a0roce 2026\u00a0je navíc d\u016fle\u017eité vnímat DORA v\u00a0souvislosti s\u00a0širší evropskou finan\u010dní regulací. Banky, platební instituce, obchodníci s\u00a0cennými papíry a\u00a0další dot\u010dené entity musí \u0159ešit digitální odolnost paraleln\u011b s\u00a0AML, governance a\u00a0sektorovými licen\u010dními pravidly. U\u00a0subjekt\u016f p\u016fsobících na pomezí fintechu a\u00a0krypto slu\u017eeb se otázka dopadu DORA \u010dasto prolíná s\u00a0MiCA re\u017eimem a\u00a0s po\u017eadavky na interní kontrolu, dokumentaci a\u00a0reporting. Právní posouzení proto musí vycházet z\u00a0konkrétního typu subjektu, jeho povolení a\u00a0reálné provozní architektury.<\/p>\n

 <\/p>\n

Strategická odpov\u011bdnost vedení a\u00a0role právního compliance<\/strong><\/h2>\n

Pro management finan\u010dních institucí má DORA i\u00a0strategický rozm\u011br. Nesta\u010dí formáln\u011b schválit sm\u011brnici nebo delegovat téma na IT odd\u011blení. Regulace po\u010dítá s\u00a0odpov\u011bdností vedoucích osob, s\u00a0aktivním dohledem nad riziky a\u00a0s nutností dolo\u017eit, \u017ee instituce své procesy skute\u010dn\u011b testuje a\u00a0pr\u016fb\u011b\u017en\u011b zlepšuje. Práv\u011b zde se \u010dasto ukazuje rozdíl mezi technickým zabezpe\u010dením a\u00a0právn\u011b obhajitelným compliance rámcem.<\/p>\n

Advokátní kancelá\u0159 m\u016f\u017ee pomoci s\u00a0gap analýzou, právní interpretací dopadu DORA na konkrétní podnikání, nastavením vnit\u0159ních dokument\u016f, smluvní revizí ICT outsourcingu i\u00a0p\u0159ípravou na dohledové dotazy regulátora. Správn\u011b nastavená DORA compliance není jen otázkou vyhnutí se sankci, ale také podmínkou pro stabilní a\u00a0d\u016fv\u011bryhodné fungování finan\u010dní instituce.<\/p>\n

 <\/p>\n

FAQ<\/h2>
\n\t\t\t\tCo je na\u0159\u00edzen\u00ed DORA?<\/summary>\n\t\t\t\t

Jde o\u00a0evropsk\u00fd r\u00e1mec digit\u00e1ln\u00ed provozn\u00ed odolnosti finan\u010dn\u00edho trhu, kter\u00fd ukl\u00e1d\u00e1 finan\u010dn\u00edm subjekt\u016fm pravidla pro \u0159\u00edzen\u00ed ICT rizik, incident\u016f a\u00a0provozn\u00ed kontinuity.<\/p>\n<\/div>\n\t\t\t<\/details>

\n\t\t\t\tOd kdy se DORA pou\u017eije?<\/summary>\n\t\t\t\t

Na\u0159\u00edzen\u00ed je \u00fa\u010dinn\u00e9 a\u00a0pou\u017eiteln\u00e9 od 17. ledna 2025.<\/p>\n<\/div>\n\t\t\t<\/details>

\n\t\t\t\tKoho se DORA t\u00fdk\u00e1?<\/summary>\n\t\t\t\t

Dopad\u00e1 na \u0161irok\u00e9 spektrum finan\u010dn\u00edch subjekt\u016f a\u00a0v ur\u010dit\u00fdch souvislostech i\u00a0na poskytovatele ICT slu\u017eeb t\u0159et\u00edch stran.<\/p>\n<\/div>\n\t\t\t<\/details>

\n\t\t\t\tMus\u00ed finan\u010dn\u00ed instituce hl\u00e1sit incidenty?<\/summary>\n\t\t\t\t

Ano, sou\u010d\u00e1st\u00ed re\u017eimu je evidence a\u00a0oznamov\u00e1n\u00ed v\u00fdznamn\u00fdch incident\u016f podle regulatorn\u00edch pravidel.<\/p>\n<\/div>\n\t\t\t<\/details>

\n\t\t\t\tJak\u00fd v\u00fdznam maj\u00ed extern\u00ed ICT dodavatel\u00e9?<\/summary>\n\t\t\t\t

Velk\u00fd. DORA klade siln\u00fd d\u016fraz na \u0159\u00edzen\u00ed rizik t\u0159et\u00edch stran, zejm\u00e9na pokud dodavatel zaji\u0161\u0165uje kritick\u00e9 nebo d\u016fle\u017eit\u00e9 funkce.<\/p>\n<\/div>\n\t\t\t<\/details>

\n\t\t\t\tPro\u010d \u0159e\u0161it DORA s\u00a0advok\u00e1tn\u00ed kancel\u00e1\u0159\u00ed?<\/summary>\n\t\t\t\t

Proto\u017ee nesta\u010d\u00ed technick\u00e9 zabezpe\u010den\u00ed. Je nutn\u00e9 pr\u00e1vn\u011b spr\u00e1vn\u011b vyhodnotit rozsah dopad\u016f, upravit dokumentaci a\u00a0smlouvy a\u00a0p\u0159ipravit se na dohled regul\u00e1tora.<\/p>\n<\/p>\n

Poskytujeme pr\u00e1vn\u00ed podporu p\u0159i implementaci DORA, revizi outsourcingov\u00fdch smluv, nastaven\u00ed governance a\u00a0p\u0159i posouzen\u00ed dopad\u016f na fintech, platebn\u00ed i\u00a0krypto projekty. Kontaktujte n\u00e1s!<\/p>\n<\/div>\n\t\t\t<\/details><\/div><\/section>\n

Autor: Mgr.\u00a0Petr Uklein<\/p>\n

 <\/p>\n

<\/div>