该产品专为指定 Fireblocks 作为第三方 ICT 提供商以支持关键或重要功能的机构而设计,简化了监管合规流程。主要功能包括专用法律附录、年度和定期报告、高级 ICT 安全套件以及年度汇总安全审计。
Fireblocks 首席信息安全官 Oded Blatman表示:“Fireblocks 为客户提供全面的产品,旨在让他们自信高效地履行 DORA 义务。我们构建此套件是为了简化合规性、降低复杂性,并让我们的客户专注于扩展业务并在快速变化的环境中进行创新。”
Fireblocks 表示,它实施了运营变革、专门的报告框架,并设计了符合 DORA 要求的合同框架。该产品的一个主要特点是年度安全联合审计,这是一项为期多天的活动,客户可以在此应对关键的合规挑战、获得见解并简化其审计流程。
COR 合规包的主要特点
法律附录:Fireblocks 主服务协议 (MSA) 的预先起草的监管附录,符合 DORA 第 30 条的要求。
综合报告:根据监管要求,提供有关 ICT 安全、性能和支持管理的定期和年度报告。
审计和渗透测试:通过集体或个人参与支持审计和渗透测试。
年度安全联合审计活动:与 Fireblocks 安全部门联合进行的审计活动,包括现场演练、独家运营见解以及与 Fireblocks 安全人员交流的独特机会。
Blatman 补充道:“DORA 不仅仅关乎合规性,它还关乎为 ICT 安全和运营弹性制定更高的标准。通过此套件,我们不仅能够帮助金融机构满足这些标准,还能在更安全、更透明的金融生态系统中蓬勃发展。”
© 版权声明
文章版权归作者所有,未经允许请勿转载。
相关文章
暂无评论...