⚡ DORA — EU Regulation 2022/2554

DORA — Conformidade DORA

Conformidade DORA para entidades financeiras da UE. Obrigatório desde janeiro de 2025. ISO 27001 + ISO 22301 como base de evidência. Registo de risco TIC, análise de lacunas.

Pedir proposta → ✉ info@bcert.org

DORA — principais benefícios

Reconhecida internacionalmente em mais de 100 países via parceiros registados no IAF MLA

Exigida pela contratação pública da UE, Reino Unido e EUA

Suporta frameworks de conformidade NIS2, DORA e RGPD

Equipa bilingue especializada (EN/PT) com ferramentas proprietárias BALTUM

Preços competitivos e previsíveis com plano de projeto de marcos fixos

Certificados no registo IAF

Todos os certificados DORA emitidos via rede de parceiros da BALTUM estão registados no IAF MLA (Acordo de Reconhecimento Multilateral do Fórum Internacional de Acreditação) — reconhecidos por organismos de acreditação, reguladores e contratação empresarial em mais de 100 países.

Como a BALTUM entrega a certificação

01

Definição de âmbito e análise de lacunas

Definição de fronteiras, avaliação do estado atual e roteiro de projeto com marcos fixos.

02

Documentação e controlos

Desenvolvimento de políticas e procedimentos, framework de evidências mapeado para a norma.

03

Auditoria Fase 1 e Fase 2

Revisão documental seguida de auditoria operacional, relatório de constatações e registo de não conformidades.

04

Certificação e vigilância

Suporte à remediação, emissão de certificado via parceiro IAF acreditado e planeamento de vigilância.

Perguntas comuns sobre DORA

O que é o DORA?+
O DORA (Regulamento UE 2022/2554) estabelece requisitos vinculativos de gestão de risco de TIC, reporte de incidentes, testes de resiliência digital e risco de terceiros para entidades financeiras da UE, obrigatório desde janeiro de 2025.
Quem deve cumprir o DORA?+
O DORA aplica-se a bancos, seguradoras, empresas de investimento, prestadores de serviços de pagamento, CASPs, serviços de reporte de dados e fornecedores de TIC de terceiros a entidades financeiras na UE.
Como é que a ISO 27001 e ISO 22301 suportam o DORA?+
Ambas são referenciadas nas orientações DORA. A ISO 27001 aborda gestão de risco de TIC e incidentes; a ISO 22301 aborda continuidade de negócio e resiliência operacional. A BALTUM entrega programas integrados como pacotes de evidência DORA.

Quem precisa?

O DORA (Regulamento UE 2022/2554) estabelece requisitos vinculativos de gestão de risco de TIC, reporte de incidentes, testes de resiliência digital e risco de terceiros para entidades financeiras da UE, obrigatório desde janeiro de 2025.

💡

Equipa especializada. Preços competitivos.

A nossa equipa inclui auditores líderes qualificados fluentes em inglês e português com experiência em segurança da informação, governação de IA e privacidade. As ferramentas proprietárias BALTUM simplificam a certificação — tornando-a competitiva e previsível em custo.

📋 Pedir proposta grátis