《数字运营韧性法案》(DORA)

《数字运营韧性法案》(DORA)是欧盟(EU)的一项法规,为欧盟金融行业建立了具有约束力的综合性信息与通信技术(ICT)风险管理框架。DORA适用于欧盟境内的所有金融机构和ICT服务提供商(统称为FI)。FI必须在2025年1月17日执法开始前遵守DORA。

F5 Distributed Cloud(XC)平台可帮助金融机构遵守DORA。XC DDoS Mitigation、XC WAF、XC API Security和XC Bot Defense等服务可帮助金融机构检测、记录和缓解其Web和移动应用以及数据和网络基础设施面临的网络威胁与异常活动。Distributed Cloud平台还支持金融机构监控、审计和报告其ICT风险管理活动,并遵守DORA的治理和监督要求。借助F5 Distributed Cloud平台,金融机构可以增强运营韧性、保护客户和声誉,并在网络威胁和ICT中断日益增多的情况下避免受到监管制裁。


F5无需遵守《数字运营韧性法案》(DORA),因为F5既不是金融实体(FE),也不是关键ICT第三方服务提供商(CTPP)。但是,如果F5被认定为金融实体客户的ICT第三方服务提供商,则需要支持这些客户遵守DORA。如果客户认为F5作为ICT第三方服务提供商向其提供关键服务,双方可协商将DORA附录纳入客户合同。