#DORA
20 artykułów
Analiza BIA (Business Impact Analysis) — czym jest i jak przeprowadzić analizę wpływu na biznes
W czasie awarii zarząd pyta o trzy rzeczy: co przestało działać, ile to kosztuje z każdą godziną i co przywracamy najpierw. Analiza BIA daje odpowiedzi, zanim awaria nastąpi. Wyjaśniamy, jak ją przeprowadzić i jak przełożyć jej wyniki na cele odtwarzania.
Dostęp dostawców zewnętrznych do systemów krytycznych: jak go kontrolować w świetle DORA?
Integrator systemu core, firma utrzymująca bazy danych, serwis infrastruktury — każdy z nich loguje się do systemów, za które odpowiada Twoja instytucja, nie on. Pokazujemy, jak przełożyć DORA i rozporządzenie delegowane 2024/1774 na konkretne decyzje o koncie, sesji i dowodzie dla audytu.
DORA a testy penetracyjne: program testowania, w którym TLPT jest szczytem, a nie punktem wyjścia
Firma, która pyta „czy musimy robić TLPT", zwykle zadaje pytanie o szczyt piramidy, zanim sprawdzi jej podstawę. DORA wymaga programu testowania od prawie każdego podmiotu finansowego, a TLPT — tylko od tych, których wyznaczy organ. Rozdzielamy oba poziomy i podajemy przepis dla każdego twierdzenia.
Jak często wykonywać testy penetracyjne? Cztery wyzwalacze zamiast kalendarza
„Raz do roku” to odpowiedź kalendarzowa na pytanie inżynieryjne. Ten tekst pokazuje, gdzie regulacja naprawdę podaje liczbę, gdzie jej nie podaje wbrew obiegowej opinii i jakie cztery zdarzenia powinny uruchamiać test niezależnie od rocznicy poprzedniego.
DORA dla sektora finansowego — praktyczne wdrożenie krok po kroku (2026)
DORA obowiązuje od stycznia 2025. Większość polskich banków, fintechów, ubezpieczycieli i firm inwestycyjnych wciąż nie ma pełnej zgodności. Co realnie zrobić w 90 dni, ile to kosztuje, kto odpowiada.
OWASP API Security Top 10 (2023) — kompletny przewodnik po zagrożeniach API
OWASP API Security Top 10 (2023) jest dziś tym, czym Web Top 10 był dekadę temu — wspólnym językiem dla zespołów developerskich, pentesterów i działów compliance. Tyle że API to inny attack surface niż klasyczna aplikacja webowa.
Czym jest cyberbezpieczeństwo? Definicja, filary, zagrożenia i najlepsze praktyki
Cyberbezpieczeństwo to ochrona systemów, sieci i danych przed zagrożeniami cyfrowymi. Poznaj filary, zagrożenia i najlepsze praktyki.
Checklist cyberbezpieczeństwa dla sektora finansowego — 2026
Kompletna lista kontrolna cyberbezpieczeństwa dla banków i instytucji finansowych w 2026 roku. Obejmuje wymagania DORA, NIS2, PCI DSS i najlepsze praktyki ochrony sektora finansowego.
Polityki bezpieczeństwa — dlaczego szablony z internetu nie działają
Jak tworzyć polityki bezpieczeństwa, które ludzie czytają i stosują? 5 kluczowych polityk, hierarchia dokumentów, RACI, wdrożenie. Przewodnik nFlo.
Cloud Compliance Checklist — wymagania prawne dla środowisk chmurowych
Kompletna checklista zgodności regulacyjnej dla środowisk chmurowych — od RODO przez NIS2 po DORA. Wymagania prawne, model współodpowiedzialności i praktyczne kroki wdrożenia.
DORA: rok stosowania — jak zmieniła sektor finansowy i jakie płyną wnioski
17 stycznia 2025 roku rozpoczęło się stosowanie rozporządzenia DORA. Po roku od tego momentu możemy ocenić, jak regulacja wpłynęła na sektor finansowy i jakie wnioski płyną dla organizacji wciąż doskonalących swoje programy odporności cyfrowej.
Trendy cyberbezpieczeństwa 2026 — co czeka organizacje w nadchodzącym roku
Co zdominuje cyberbezpieczeństwo w 2026? AI-driven ataki, identity-first security, konsolidacja platform i egzekwowanie NIS2, DORA i CRA — przewodnik dla liderów IT.
Czym jest rozporządzenie DORA? - Najważniejsze informacje
Poznaj kluczowe założenia rozporządzenia DORA, które mają na celu zwiększenie odporności cyfrowej sektora finansowego na zagrożenia.
DORA dla ubezpieczycieli — wymagania cyfrowej odporności operacyjnej
Kompleksowy przewodnik po wymaganiach DORA dla sektora ubezpieczeniowego. Zarządzanie ryzykiem ICT, testowanie odporności, raportowanie incydentów i zarządzanie dostawcami.
DORA dla sektora finansowego: Wymagania i wdrożenie krok po kroku
Rozporządzenie DORA zmienia zasady cyberbezpieczeństwa w finansach. Poznaj 5 filarów DORA, harmonogram wdrożenia i konkretne kroki dla banków, ubezpieczycieli i fintechów.
Ocena ryzyka cyberbezpieczeństwa — fundament każdego programu security
Jak przeprowadzić ocenę ryzyka cyberbezpieczeństwa? ISO 27005, NIST RMF, FAIR, MITRE ATT&CK, macierz ryzyka i roadmapa bezpieczeństwa. Przewodnik nFlo.
DORA dla sektora finansowego — co muszą wdrożyć banki, ubezpieczyciele i fintechy
Co DORA nakłada na banki, ubezpieczycieli i fintechy? ICT risk management, raportowanie incydentów i testy TLPT — krok po kroku dla sektora finansowego.
DORA dla firm ubezpieczeniowych — wymagania i plan wdrożenia
Rozporządzenie DORA nakłada na firmy ubezpieczeniowe obowiązki w zakresie cyfrowej odporności operacyjnej. Praktyczny przewodnik wdrożenia: zarządzanie ryzykiem ICT, testy odporności, raportowanie incydentów.
Ile kosztują testy penetracyjne? Cena, koszty spoza oferty i rachunek opłacalności
Cena testu penetracyjnego to cena czasu specjalistów pomnożona przez zakres. Pokazujemy cennik nFlo, koszty, których nie ma w ofercie, wpływ NIS2 i DORA na budżet oraz sposób liczenia opłacalności bez zmyślonych procentów.
Jakie zasady wprowadza DORA? - Kompletny przegląd regulacji
Poznaj kluczowe zasady regulacji DORA, które mają wzmocnić odporność cyfrową sektora finansowego w Europie.