欧洲数字运营韧性制度实施：为即将到来的DORA做准备
欧洲金融行业面临的挑战与机遇
随着欧洲联盟的《数字运营韧性指令》（DORA）即将生效，金融行业及其信息技术（ICT）供应商面临显著的工作量增加。一项由麦肯锡公司开展的调查显示，金融机构和其提供ICT服务的公司需对数字化转型带来的技术风险保持高度警惕。
数字化转型的双刃剑
金融行业的数字化进程带来了巨大益处，同时也暴露了新的风险，包括网络攻击、系统中断和关键业务流程中的第三方ICT故障。DORA旨在通过规定详细的要求，确保欧盟成员国的金融机构能够保护其核心业务流程免受这些威胁。
DORA的实施现状与挑战
成功案例分析：一家大型欧洲金融机构的应对策略
一家在50多个国家运营的市场领先金融机构，在完成重大技术风险修复计划后，迅速转向DORA合规工作。该组织在2023年第四季度建立了小型DORA项目，但因内部结构复杂、高级管理层关注不足以及执行团队不协调，导致项目难以规模化。为了加速进程并避免失去2023年成功势头，该企业重新规划了DORA项目，从2024年第一季度开始，目标是在2025年1月之前符合DORA要求。项目重组包括定义每个法规内容区域的具体活动集群、建立跨所有关键实体的企业级治理和指导体系，并在集中式工具中跟踪和报告进度及文档。此外，它还将所有运营实体置于同一项目管理框架下，以实现端到端支持和执行管理。通过这些措施，该企业高效地实现了重新设计的项目结构，仅一个月内就完成了300多名员工的入职、全面规划和差距评估。
面临的不确定性和预算挑战
大部分受访机构表示已完成差距分析，并正在设计或实施执行计划。然而，每个组织都报告了一些不确定性，特别是对立法精确要求的不确定。其中两个主要挑战是：
- 对关键项目的范围界定不清（例如，关键或重要功能[CIFs]和关键ICT第三方提供商的定义）
- 对于实施时间表的担忧，因为欧洲监管当局的第二批次技术标准的最终确定预计在2024年7月，一些监管要求的执行需要大量时间来准备。
预算估算
一项调查显示，为DORA项目制定战略、规划、设计和协调的预算通常在500万至1500万欧元之间。然而，完整实施成本的初步估计是这个数字的5至10倍。一个大型金融机构报告称，其集团的DORA实施总预算接近1亿欧元，分为项目管理和技术控制升级两大部分。
结论
DORA的实施对欧洲金融行业构成了重大挑战，但也提供了改善韧性的机会。通过采取战略性的、基于风险的方法，以及强化领导层的问责制，企业可以有效推进合规进程，并将其视为推动业务价值的关键驱动因素。尽管存在不确定性，通过明确范围、规划和实施预算，以及优化资源分配，金融机构可以更有效地应对这一挑战，从而在DORA准备方面取得更快的进展。
