حزمة امتثال · DORA · اللائحة (EU) 2022/2554
أدلة DORA لمشغّلي الكيانات المالية
تحول حزمة DORA سلسلة الأدلة إلى العناصر التي يسميها DORA: حوادث ICT مصنفة وسجل المعلومات وأدلة TLPT ومشاركة معلومات التهديد وفق المادة 45. يسجل كل عنصر ما جرى التحقق منه وما لم يُتحقق.
ملكية الحزمة: operator-support — يساعد Stella Ops فريقك الملزم في تجميع وتوقيع ما يطلبه المنظم. لا يقدّم ولا يشهد ولا يجعلك ممتثلًا.
حد الادعاء
يبدأ التفعيل جمع الأدلة في وضع متحفظ يعتمد الأدلة فقط؛ ولا يدّعي تحقيق الامتثال التنظيمي. ويظل المشغّل صاحب القرار المنظم.
اللائحة
قانون المرونة التشغيلية الرقمية — اللائحة (EU) 2022/2554
يطبق منذ
17 يناير 2025
من يلزم
الكيانات المالية ومزودو ICT الخارجيون الحرجون
ما تشحنه الحزمة اليوم
خمس عائلات من العناصر تُنتج من أدلة مسجلة، ومنها وحدها.
مصنف حتمي لحوادث ICT
متاحيصنف حوادث ICT وفق معايير DORA السبعة. حتمي: تنتج المدخلات نفسها التصنيف نفسه كل مرة، فتطابق الإعادة بعد أشهر الأصل.
سجل المعلومات (B.01–B.14)
متاحيبني سجل B.01–B.14 ويتحقق منه مباشرة وفق EBA RoI XSD الرسمي. تُضمّن التصنيفات وتثبت ببصمة SHA-256: يعمل التحقق دون اتصال ويفشل مغلقًا — ولا يُصدر سجل فاشل.
التحقق اليوم بنيوي وفق XSD — شكل المخطط وأنواع البيانات، لا قواعد EBA التجارية.
حزمة أدلة TLPT
متاحأدلة اختبار اختراق قائم على التهديد، محزمة وموقعة ويُحتفظ بها 10 سنوات افتراضيًا. تربط الحزمة النطاق والنتائج وحالة المعالجة بسجل واحد.
مشاركة المعلومات وفق المادة 45
متاحتبادل معلومات التهديد وفق المادة 45 بصيغة STIX 2.1 عبر TAXII 2.1. تحمل الحزم الصادرة توقيعات مدعومة بالأجهزة.
أربعة ملفات تصدير مسجلة
متاحكل تصدير ملف مسجل ذو إصدار — لا تقريرًا مرتجلًا.
سجل المعلوماتتقرير حادث كبيرحزمة مشاركة المعلوماتحزمة أدلة TLPT
ما لا يُدّعى
ما جرى التحقق منه، وما لا يُدَّعى.
توافق XBRL/iXBRL لتقرير الحادث الكبير
غير مدعىتنتج الحزمة تقارير الحوادث الكبيرة بصيغة XBRL/iXBRL وتتحقق منها محليًا. لا يُدّعى توافق تصنيف EBA لعدم وجود حزمة DORA-IR صالحة بعد. سيُدّعى عند صدور الأصل الرسمي — لا قبله.
نطاق تحقق سجل المعلومات
متحقق: بنيوييتحقق السجل وفق EBA XSD الرسمي — مثبت ويعمل دون اتصال ويفشل مغلقًا. يثبت ذلك البنية والأنواع، لا دلالات قواعد EBA التجارية، ولا يدّعي التصدير خلافه.
مدد الاحتفاظ الافتراضية
تتبع الافتراضات الأفق التنظيمي لكل عنصر. يستطيع المشغّل تهيئة كل مدة.
| العنصر | الاحتفاظ الافتراضي |
|---|---|
| سجل المعلومات | 7 سنوات |
| تقرير حادث كبير | 7 سنوات |
| حزمة أدلة TLPT | 10 سنوات |
مبني على سلسلة أدلة الإصدار لا بجانبها
عناصر الأدلة نفسها
تقرأ الحزمة البيانات الموقعة نفسها التي تضبط الإصدارات عبر المصدر → البناء → الفحص → الحكم → القرار → النشر → المراقبة. لا قاعدة امتثال ثانية لمزامنتها. DSSEDead Simple Signing Envelope - معيار بسيط ومرن لتوقيع البيانات بتوقيعات تشفيرية
مواعيد الحوادث كجداول Notify
عندما يصنف الحادث كبيرًا يفتح Notify نوافذ التقرير ويعدها تنازليًا. تظهر النافذة الفائتة كفائتة ولا تُمتص بصمت.
حدّد نطاق حزمة DORA لبيئتك
أحضر نوع كيانك وحجم الحوادث. سنوضح ما تغطيه الحزمة اليوم وما يبقى عليك تقديمه.