Česká národní banka testuje nový dohledový dotazník k evropskému nařízení DORA. Povinnost, která na první pohled vypadá jako další byrokratické cvičení, může pro finanční poradce, investiční zprostředkovatele a další subjekty znamenat zásadní rozdíl – nejen v přístupu k IT systémům, ale i v reputaci u klientů. Čas na přípravu je omezený, a kdo jej podcení, může počítat s problémy.
Proč jde o víc než o dotazník
Nařízení DORA (EU 2022/2554) stanovuje povinnost finančních institucí zajistit digitální a provozní odolnost. To znamená, že každá banka, investiční společnost i menší poradenská firma musí být schopna prokázat, že zvládne kybernetický útok, výpadek dodavatele nebo selhání datového centra. ČNB nyní spouští pilotní testování dotazníku, který má sloužit k mapování tzv. kybernetického profilu dohlížených subjektů. Zatím dobrovolně, brzy ale povinně.
Otázky v dotazníku se týkají především tří oblastí:
-
zda má podnik jasně nastavenou strategii kybernetické bezpečnosti,
-
jakým způsobem sleduje a vyhodnocuje rizika,
-
jak rychle a efektivně je schopen reagovat na incidenty.
I menší firmy se budou muset podřídit stejným pravidlům jako velcí hráči. Zatímco velké banky mají celé týmy IT specialistů, poradenská firma o pěti lidech si často vystačí s externím správcem serveru. A právě zde se ukazuje kritický bod: nařízení nezná úlevy pro menší subjekty.
Rizika formálního přístupu
Pokud by firma dotazník vyplnila formálně a následně čelila kybernetickému útoku, mohla by čelit nejen sankcím ČNB, ale i žalobám ze strany klientů. Podle údajů Evropské agentury ENISA činí průměrná škoda způsobená kybernetickým útokem ve finančním sektoru přes 180 tisíc eur. Pro malou firmu by taková ztráta byla likvidační.
Naopak, pokud podnik využije pilotní test k reálnému zhodnocení svých slabin, může z toho těžit. Například společnost, která zjistí, že nemá nastavený plán obnovy po výpadku dat, může relativně levně zavést cloudové zálohování. Cena za takové řešení se pohybuje kolem 3–5 tisíc korun měsíčně, což je zlomek možných škod.
Co udělat hned teď
Pro poradce a menší finanční firmy je klíčové:
-
neodkládat zapojení do pilotního testu, protože právě teď je možné připomínkovat nejasnosti a nastavit přijatelnější podmínky,
-
využít dotazník jako interní audit, nikoli jako formalitu,
-
připravit krizové scénáře typu „co by se stalo, kdyby vypadl e-mail na týden“ – praktické cvičení často ukáže víc než sebelepší dokumentace.
ČNB plánuje ostré spuštění dotazníku už v roce 2026. Kdo se zapojí včas, získá náskok. Kdo čeká na poslední chvíli, riskuje nejen pokuty, ale i ztrátu důvěry klientů. A ta je v investičním poradenství hodnotnější než jakákoli licence.
