Ulinzi wa Kijumuishi: Mwongozo wa Kanuni za DORA

Sekta ya huduma za fedha inakabili wimbi jipya la uchunguzi wa kanuni na Sheria ya Ulinzi wa Uendeshaji wa Kidijitali (DORA). Sheria hii muhimu, itakayoanza kutekelezwa kikamilifu mnamo Januari 2025, ina lengo la kuimarisha ulinzi wa uendeshaji wa kidijitali wa taasisi za kifedha katika Umoja wa Ulaya. Sehemu muhimu ya DORA inazunguka mchakato thabiti wa uthibitishaji wa utambulisho. Makala hii itatoa maelezo kuhusu maana ya DORA kwa shirika lako, ikizingatia jukumu muhimu la utambulisho na jinsi ya kujiandaa kwa utiifu.

Ujumbe Mkuu 1: DORA huongeza kwa kiasi kikubwa upeo wa ulinzi wa uendeshaji zaidi ya hatari za jadi za IT, ikijumuisha masuala yote ya miundombinu na huduma za kidijitali.

Ujumbe Mkuu 2: Utambulisho na usimamizi wa ufikiaji ni muhimu kwa utiifu wa DORA, unaohitaji taratibu thabiti za uthibitishaji na ufuatiliaji unaoendelea.

Ujumbe Mkuu 3: Taasisi za kifedha lazima zitekeleze mbinu ya safu nyingi kwa usalama, ikijumuisha uthibitishaji wa wateja imara na hatua za kuzuia udanganyifu.

Ujumbe Mkuu 4: Kushindwa kufuata DORA kunaweza kusababisha adhabu kubwa - hadi 10% ya mapato ya kila mwaka ya kimataifa au €5 milioni, yoyote ile ikiwa kubwa zaidi.

Kuelewa DORA: Misingi

DORA, iliyokamilika mnamo Desemba 2022, inawakilisha mabadiliko ya msingi katika jinsi EU inavyoweka kanuni za huduma za kifedha. Tofauti na maagizo yaliyopita yaliyozingatia teknolojia kwa msingi, DORA inachukua mbinu kamili, ikisisitiza umuhimu wa ulinzi wa uendeshaji katika watu, michakato na teknolojia. Lengo ni kupunguza mizozo ya huduma za kifedha inayosababishwa na mashambulizi ya mitandao, kushindwa kwa mfumo, au matukio mengine ya uendeshaji. DORA inatumika kwa aina pana ya taasisi za kifedha, ikijumuisha taasisi za mkopo, kampuni za uwekezaji, taasisi za malipo, na watoa huduma wa mali ya crypto.

Mahitaji ya Uthibitishaji wa Utambulisho ya DORA

Msingi mkuu wa DORA ni kuhakikisha uaminifu wa mifumo ya kidijitali na watu wanaopata mifumo hiyo. Sheria inashughulikia kwa wingi ulinzi wa uendeshaji wa kidijitali kupitia mahitaji kali ya uthibitishaji wa utambulisho na usimamizi wa ufikiaji. Hii inashughulikia wafanyakazi na wateja. Mahitaji muhimu ni pamoja na:

• Uthibitishaji Mzuri wa Wateja (SCA): DORA inaimarisha mahitaji ya PSD2 (Agizo Lililorekebishwa la Huduma za Malipo) kuhusu SCA. Taasisi za kifedha lazima zitumie mbinu za uthibitishaji wa mambo mengi (MFA) ili kuthibitisha utambulisho wa wateja wakati wa miamala ya kidijitali.
• Usimamizi Imara wa Utambulisho na Ufikiaji (IAM): Taasisi lazima zitekeleze mifumo imara ya IAM, kuhakikisha kuwa wafanyakazi walioidhinishwa tu wanaweza kupata data nyeti na mifumo. Hii ni pamoja na ukaguzi wa mara kwa mara wa ufikiaji na kanuni ya kiwango cha chini cha ruhusa.
• Ufuatiliaji Unaendelea na Utaftaji wa Tishio: Ufuatiliaji unaoendelea wa shughuli za mtumiaji ni muhimu ili kugundua na kujibu tabia za mashaka. DORA inasisitiza haja ya uwezo wa proaktif wa akili ya vitisho na majibu ya matukio.
• Hatua za Kuzuia Udanganyifu: Taasisi za kifedha lazima zitekeleze hatua za kuzuia na kugundua udanganyifu, ikijumuisha wizi wa utambulisho na unyakuzi wa akaunti.
• Ulinzi wa Data: Kulinda data ya wateja ni muhimu sana. DORA inaendana na GDPR (Kanuni ya Jumla ya Ulinzi wa Data) na inahitaji mashirika kutekeleza hatua za usalama wa data zinazofaa.

Jukumu la Uthibitishaji wa Utambulisho katika Utiifu wa DORA

Uthibitishaji wa utambulisho bora uko moyoni mwa kutimiza mahitaji ya DORA. Mbinu za jadi za uthibitishaji wa utambulisho, kama vile uthibitishaji wa msingi wa maarifa (KBA), zinakuwa hatari zaidi kwa udanganyifu. DORA inahimiza kwa usahihi kupitishwa kwa mbinu za uthibitishaji za kisasa zaidi, ikijumuisha:

• Uthibitishaji wa Biometrika: Kutumia alama za vidole, utambuzi wa uso, au utambuzi wa sauti kwa usalama ulioimarishwa.
• Uthibitishaji wa Hati: Kutumia suluhisho zinazoendeshwa na AI ili kuthibitisha uhalali wa hati za utambulisho.
• Utaftaji wa Uhai: Kuhakikisha kuwa mtu anayewasilisha hati ya utambulisho ni mtu hai, sio picha au video iliyochaguliwa.
• Biometrika za Tabia: Kuchambua mifumo ya tabia ya mtumiaji ili kutambua ulegevu na udanganyifu unaowezekana.

Kwa kutekeleza teknolojia hizi, taasisi za kifedha zinaweza kuimarisha kwa kiasi kikubwa ulinzi wao dhidi ya udanganyifu na kuhakikisha utiifu wa DORA.

Kujiandaa kwa DORA: Muda

Ingawa DORA ilianza kutekelezwa rasmi mnamo Desemba 2022, muda wa utekelezaji kamili ni wa hatua:

• Desemba 2022 - Juni 2024: Uandaaji wa awali na uchambuzi wa pengo. Taasisi za kifedha zinapaswa kutathmini mifumo yao ya sasa na kutambua maeneo ya kuboresha.
• Januari 2025: Utekelezaji kamili kwa vyombo vyote vilivyomo. Mahitaji yote ya DORA yanakuwa ya lazima kisheria.
• Inaendelea: Ufuatiliaji, majaribio, na uboreshaji unaoendelea wa hatua za ulinzi wa uendeshaji.

Didit Inavyosaidia

Didit hutoa jukwaa kamili la uthibitishaji wa utambulisho iliyoundwa ili kusaidia taasisi za kifedha kukidhi mahitaji kali ya DORA. Suluhisho letu lote-katika-moja linajumuisha:

• Uthibitishaji wa Hati Unaongozwa na AI: Thibitisha haraka hati za utambulisho kutoka nchi 220+.
• Uthibitishaji wa Biometrika: Tumia utambuzi wa uso na utaftaji wa uhai kwa uthibitishaji salama wa mtumiaji.
• Uchunguzi wa AML: Chunguza watumiaji dhidi ya orodha za vikwazo na orodha za ufuatiliaji za ulimwengu.
• Ishara za Udanganyifu: Tumia ujifunzaji wa mashine kugundua shughuli za mashaka.
• KYC Inayoweza Kutumika: Punguza mzozo na gharama kwa kuruhusu watumiaji kutumia tena utambulisho wao uliohakikishwa.
• Uratibu wa Mchakato wa Kazi: Geuza mabadiliko ya uthibitishaji ili kukidhi mahitaji yako mahususi.

Usanifu wa moduli wa Didit hukuruhusu kujenga suluhisho zilizochaguliwa ambazo zinashughulikia changamoto zako za kipekee za utiifu wa DORA.

Tayari Kuanza?

Usingoje hadi dakika ya mwisho kujiandaa kwa DORA. Wasiliana na Didit leo kujifunza jinsi jukwaa letu la uthibitishaji wa utambulisho linaweza kukusaidia kufikia utiifu na kuimarisha ulinzi wako wa uendeshaji wa kidijitali.

Omba Onesho | Angalia Bei

Jinsi Didit inavyosaidia mkao wako wa DORA

Didit ni mtoa huduma wa tatu wa ICT unayeweza kuthibitisha: ISO/IEC 27001:2022 iliyothibitishwa (Bureau Veritas, cheti ES144068, halali hadi 2027-06-03), SOC 2 Aina ya 1 iliyothibitishwa (ATOM), na kutoa webhooks na njia za ukaguzi ambazo ripoti zako za DORA zinahitaji.

Tazama usalama na utiifu wa Didit, chunguza bidhaa, angalia bei, na anza bure — hundi 500 za KYC za bure kila mwezi.