DORA sonrası finans tedarik zinciri: yazılım sağlayıcılara dayanıklılık soruları
Solveo Haber Masası
Sektör gündemini sizin için takip ediyoruz
AB’nin dijital operasyonel dayanıklılık düzenlemesi, finans kuruluşlarıyla çalışan teknoloji tedarikçilerine RTO/RPO ve olay bildirimi sorularıyla yayılıyor.
Ocak 2025’te uygulanmaya başlayan AB Dijital Operasyonel Dayanıklılık Yasası (DORA), ilk aylarında beklenen zincir etkisini üretti: düzenleme doğrudan finans kuruluşlarını kapsasa da, yükümlülükler sözleşmeler yoluyla onların teknoloji tedarikçilerine akıyor. Bankalar, ödeme kuruluşları ve sigorta şirketleri; birlikte çalıştıkları yazılım ve hizmet sağlayıcılarına dayanıklılık soru setleri göndermeye başladı.
Tedarikçilere yönelen tipik sorular
- İş sürekliliği ve felaket kurtarma planları test ediliyor mu; RTO/RPO hedefleri ne?
- Olay bildirimi: ihlal veya kesinti hâlinde kim, kaç saat içinde, nasıl bilgilendiriliyor?
- Alt yüklenici zinciri: kritik hizmetin arkasındaki dördüncü taraflar kim?
- Erişim yönetimi, loglama ve sızma testi düzeni
Türkiye’deki yansıması iki kanaldan: AB’li finans kuruluşlarına hizmet veren Türk teknoloji firmalarının doğrudan muhatap olması ve yerel finans sektörünün benzer beklentileri kendi tedarikçilerine taşıması.
Kurumsal yazılım kullanıcıları için de dolaylı bir ders var: dayanıklılık artık yalnızca bankaların sorusu değil. ERP’si duran bir işletmenin sevkiyatı, faturası ve tahsilatı da durur — RTO/RPO hedefi, yedekleme testi ve olay planı, her ölçekte işletmenin kendi sistemleri için sorması gereken sorular.
Finans gündemindeki başlıkların işletme içindeki karşılığı ERP'de kurulur: banka, cari ve raporlama akışını SAP Business One tek yerde toplar; kurulum ve uyarlama sürecini SAP ve ERP danışmanlığımızda anlatıyoruz.
Bu gelişmenin işletmenize etkisini konuşalım
Mevzuat, SAP ve dijitalleşme gündemini işinize nasıl uyarlayacağınızı uzman ekibimizle değerlendirin.
Danışmanlık AlınSolveo Çözümleri
