Branża finansowa w całej Unii Europejskiej stoi przed wyzwaniem związanym z nowymi regulacjami w ramach rozporządzenia DORA (Digital Operational Resilience Act). W Polsce instytucje finansowe przygotowują się do złożenia wymaganych raportów, które muszą trafić do Komisji Nadzoru Finansowego (KNF), a następnie do Europejskiego Urzędu Nadzoru Giełd i Papierów Wartościowych (ESA) do końca kwietnia.
Proces raportowania wciąż budzi wiele pytań i wymaga dynamicznego dostosowywania się do zmian ogłaszanych na bieżąco przez regulatora, co stanowi duże wyzwanie dla organizacji w całej Europie.
— Przygotowanie raportów w ramach DORA to jedno z najważniejszych wyzwań dla instytucji finansowych w 2025 roku. Przedsiębiorstwa muszą spełnić szereg wymogów, a jednocześnie mierzą się z tym, że szczegółowe wytyczne są na bieżąco aktualizowane, co wymusza stałe dostosowywanie się do nowych standardów. Wiele firm początkowo próbuje bazować na arkuszach kalkulacyjnych i ręcznych procesach, ale w praktyce okazuje się to zbyt czasochłonne i ryzykowne — mówi radca prawny Mikołaj Otmianowski z firmy DAPR.
Ostatnie wytyczne ESA, opublikowane 3 marca, wprowadziły kolejne aktualizacje, a wcześniejsze instrukcje z 14 lutego dodały kolejne elementy, które należy uwzględnić w raportach. Proces ten wymaga dużej elastyczności i precyzji, co dla wielu firm stanowi poważne wyzwanie.
— Problem z wdrożeniem wymogów DORA nie dotyczy wyłącznie Polski – podobne trudności zgłaszają instytucje finansowe w całej Europie. Mamy już klientów z różnych krajów i widzimy, że nawet stworzenie tego dokumentu, nastręcza firmom mnóstwo problemów. Moim zdaniem największe wyzwanie polega nie na samym przygotowaniu raportu, ale na zarządzaniu jego aktualizacjami i dostosowywaniu się do ciągle zmieniających się wymagań — dodaje Otmianowski.
— Europejskie instytucje stoją przed tym samym problemem – wiedzą, że raporty DORA muszą zostać złożone, ale brak im jasnych wytycznych i gotowych narzędzi do sprawnego zarządzania danymi. Kluczowe pytanie brzmi: jak nie tylko dostarczyć wymagane informacje, ale zrobić to w taki sposoby efektywnie aktualizować te dane w dłuższej perspektywie? Moim zdaniem jedyną sensowną odpowiedzią jest robotyzacja raportowania, a firmy, które dziś postawią na automatyzację i spójne podejście do danych, za kilka lat zyskają realną przewagę konkurencyjną — podsumowuje Otmianowski.