DORA 法规与身份认证：合规指南

金融服务行业正面临着来自《数字运营韧性法案》(DORA) 的新一轮监管审查。这项具有里程碑意义的立法将于 2025 年 1 月全面生效，旨在加强欧盟金融实体数字运营的韧性。DORA 的一个关键组成部分是健全的身份验证流程。本文将阐述 DORA 对贵组织意味着什么，重点关注身份在其中的关键作用以及如何为合规做好准备。

关键要点 1：DORA 显著扩展了运营韧性的范围，超越了传统的 IT 风险，涵盖了数字基础设施和服务的各个方面。

关键要点 2：身份和访问管理是 DORA 合规的核心，需要健全的验证程序和持续监控。

关键要点 3：金融实体必须实施多层安全方法，包括强大的客户身份验证和欺诈预防措施。

关键要点 4：未能遵守 DORA 法规可能会导致巨额罚款——高达年度全球营业额的 10% 或 500 万欧元，以较高者为准。

了解 DORA：基础知识

DORA 法规于 2022 年 12 月最终确定，代表着欧盟监管金融服务方式的范式转变。与以往主要关注技术的指令不同，DORA 采取整体方法，强调运营韧性在人员、流程和技术方面的重要性。目标是最大限度地减少因网络攻击、系统故障或其他运营事件对金融服务造成的干扰。DORA 适用于广泛的金融实体，包括信贷机构、投资公司、支付机构和加密资产服务提供商。

DORA 的身份验证要求

DORA 的核心原则是确保数字系统的完整性以及访问这些系统的人员身份。该法规通过对身份验证和访问管理提出严格的要求，专门针对数字运营韧性。这包括员工和客户。主要要求包括：

• 强大的客户身份验证 (SCA)：DORA 强化了 PSD2 (修订后的支付服务指令) 关于 SCA 的要求。金融机构必须采用多因素身份验证 (MFA) 方法，在数字交易期间验证客户身份。
• 健全的内部身份和访问管理 (IAM)：机构必须实施健全的 IAM 系统，确保只有授权人员才能访问敏感数据和系统。这包括定期访问审查和最小权限原则。
• 持续监控和威胁检测：持续监控用户活动对于检测和响应可疑行为至关重要。DORA 强调需要主动威胁情报和事件响应能力。
• 欺诈预防措施：金融实体必须实施措施以预防和检测欺诈，包括身份盗窃和帐户接管。
• 数据保护：保护客户数据至关重要。DORA 与 GDPR (通用数据保护条例) 相一致，要求组织实施适当的数据安全措施。

身份验证在 DORA 合规中的作用

有效的身份验证是满足 DORA 要求的基础。传统的身份验证方法，例如基于知识的身份验证 (KBA)，越来越容易受到欺诈攻击。DORA 间接鼓励采用更先进的验证技术，包括：

• 生物认证：利用指纹、面部识别或语音识别以增强安全性。
• 文件验证：采用人工智能驱动的解决方案来验证身份文件的真实性。
• 活体检测：确保出示身份文件的人是活着的个人，而不是伪造的图像或视频。
• 行为生物特征：分析用户行为模式以识别异常和潜在欺诈。

通过实施这些技术，金融机构可以显著加强其防御欺诈的能力，并确保符合 DORA 法规。

准备 DORA：时间表

虽然 DORA 法规于 2022 年 12 月正式生效，但全面实施的时间表是分阶段的：

• 2022 年 12 月 - 2024 年 6 月：初步准备和差距分析。金融机构应评估其当前系统并确定需要改进的领域。
• 2025 年 1 月：所有适用实体全面实施。DORA 的所有要求均具有法律约束力。
• 持续进行：持续监控、测试和完善运营韧性措施。

Didit 如何提供帮助

Didit 提供全面的身份验证平台，旨在帮助金融机构满足 DORA 的严格要求。我们的一体化解决方案包括：

• 人工智能驱动的文件验证：即时验证来自 220 多个国家/地区身份文件。
• 生物认证：利用面部识别和活体检测以实现安全的的用户身份验证。
• AML 筛选：将用户与全球制裁名单和观察名单进行筛选。
• 欺诈信号：利用机器学习检测可疑活动。
• 可重用的 KYC：通过允许用户重用其经过验证的身份来减少摩擦和成本。
• 工作流程编排：自定义验证流程以满足您的特定需求。

Didit 的模块化架构使您可以构建量身定制的解决方案，以应对您独特的 DORA 合规挑战。

准备好开始了吗？

不要等到最后一刻才为 DORA 法规做好准备。立即联系 Didit，了解我们的身份验证平台如何帮助您实现合规并加强您的数字运营韧性。

申请演示 | 查看定价

Didit 如何支持您的 DORA 态势

Didit 是一家 ICT 第三方提供商，您可以证明：通过 ISO/IEC 27001:2022 认证（Bureau Veritas，证书 ES144068，有效期至 2027-06-03），通过 SOC 2 Type 1 认证（ATOM），并生成您的 DORA 报告所需的 webhook 和审计跟踪。

请参阅 Didit 的安全与合规性，探索产品，查看定价，并免费开始——每月 500 次免费 KYC 检查。