Bezpieczeństwo zgodne z ISO i DORA
W ExpertSender stawiamy najwyższy priorytet na bezpieczeństwo, niezawodność oraz zgodność z przepisami. Jesteśmy w pełni zgodni z Rozporządzeniem o Cyfrowej Odporności Operacyjnej (DORA) (Rozporządzenie 2022/2554), jak również z odpowiednią normą ISO/IEC 27001:2022, co zapewnia, że nasze usługi spełniają rygorystyczne wymagania w zakresie cyberbezpieczeństwa i odporności operacyjnej stawiane dostawcom usług ICT wspierającym sektor finansowy.
DORA to rozporządzenie Unii Europejskiej mające na celu zwiększenie cyfrowej odporności operacyjnej instytucji finansowych oraz ich partnerów technologicznych. Ma ono na celu zapewnienie, że podmioty będą mogły kontynuować działalność i świadczyć kluczowe usługi nawet w przypadku zakłóceń cyfrowych, takich jak cyberataki, awarie systemów czy inne incydenty związane z technologiami informacyjno-komunikacyjnymi (ICT).
Rozporządzenie DORA (2022/2554)
Regulujące obowiązki w zakresie cyberbezpieczeństwa dla podmiotów sektora finansowego oraz na zewnętrznych dostawców usług ICT.
Dyrektywa NIS2 (2022/2555)
Zwiększająca środki na rzecz zwiększenia poziomu cyberbezpieczeństwa na terenie Unii Europejskiej. Dotyczące ochrony systemów informacyjnych kluczowych sektorów gospodarki.
W ramach naszego zaangażowania w zgodność z DORA:
Utrzymujemy solidne ramy zarządzania ryzykiem, które obejmują ryzyka cyfrowe i operacyjne.
Nasza infrastruktura i procesy są zaprojektowane tak, aby wspierać ciągłość działania i szybkie przywracanie sprawności po ewentualnych zakłóceniach.
Regularnie przeprowadzamy oceny bezpieczeństwa, testy i monitoring naszych systemów, aby proaktywnie identyfikować zagrożenia i im przeciwdziałać.
Zapewniamy, że nasze usługi ICT spełniają najwyższe standardy integralności, dostępności i poufności.
Współpracując z ExpertSender, zyskujesz zaufanego dostawcę technologii, który nie tylko spełnia wymagania regulacyjne, ale również aktywnie wspiera cele Twojej organizacji w zakresie odporności i bezpieczeństwa. Co więcej, nasza zgodność nie ogranicza się jedynie do wymogów regulacyjnych — opiera się na realnie działających procedurach oraz systemie zarządzania, który je wspiera i jest weryfikowany przez zewnętrznych audytorów.