デジタルオペレーショナルレジリエンス法

EUの金融セクター向け規制（DORA）で、2025年1月施行。金融機関とICTプロバイダーに対し、ICT関連の脅威に対応・回復する能力を義務付けます。ICTリスク管理、インシデント報告、レジリエンステスト、第三者リスク管理、情報共有の5本柱で構成されます。

DORAはデジタルレジリエンスをERMの中核に据えます。企業はICTリスクを全体的なリスク管理に統合し、ガバナンスを確立する必要があります。定期的なリスク評価、高度なテスト、サプライヤーの厳格な監視を通じて、事業継続性を確保します。

EUで事業展開する台湾企業は間接的に影響を受けます。課題は、現行制度とDORAのギャップ、統合されたICTリスクガバナンスの欠如、第三者管理の不備です。専門家の支援を得て、早期のギャップ分析と対策立案が重要となります。

積穗科研は台湾企業のDigital Operational Resilience Actに特化し、90日以内に国際標準の管理体制構築を支援します。