银行和监管机构表示，成功实施 DORA 非常需要一种通用方法

距实施日期仅剩三个月，AFME 在过渡期后公布了 DORA 准备情况

AFME 在伦敦举行的一场小组讨论一致认为，所有市场参与者都认为 DORA（即将到来的数字运营弹性法案）的实施将带来运营方面的重大提升。

银行（巴克莱银行、联合圣保罗银行）和监管机构（欧洲银行管理局 – EBA）在 OPTIC 上发言时表示，主要挑战是对 DORA 和弹性采取共同的方法。不同规模的银行和分支机构之间实施并相互整合并不容易。

联合圣保罗银行监管指导和协调团队负责人玛丽亚·索里尼 (Maria Sorlini) 补充说，金融机构的全球性带来了更多的复杂性。许多机构在多个司法管辖区运营，监管要求各不相同，因此很难实现统一的合规策略。她强调了采取共同方法来提高运营弹性的重要性，DORA 旨在在整个欧洲金融部门促进这种方法的发展。此外，监管机构和监管机构在国际层面采取共同方法来协调所有流程和程序也是一项挑战。

DORA 是一项具有里程碑意义的法规，旨在增强整个欧洲金融机构的运营弹性，建立在五个支柱之上：风险管理、弹性测试、事件报告、第三方风险管理和信息共享。尽管运营弹性十多年来一直受到银行关注，但专家组认识到 DORA 雄心勃勃的本质以及为履行其使命而进行必要的运营调整。事实上，正如前面提到的，随着截止日期的临近，许多金融机构正在努力调整其内部系统和流程，以符合 DORA 的要求。

该小组的监管机构欧洲银行管理局 (EBA) 的高级政策专家 Antonio Barzachki 承认业界对时间表和实施挑战的担忧。他保证 EBA 致力于通过持续的问答会议和监督指导来提供清晰度。 EBA 还进行了一次“演习”，金融实体提交信息登记册来测试合规流程。他强调了监管机构和行业之间合作努力以确保顺利实施的重要性。

讨论的主题之一也是 DORA 实施中比例性的必要性，EBA 代表强调，监管机构正在采用基于风险的方法，认识到并非所有金融机构都面临相同水平的风险。 这种比例原则允许机构根据其具体风险状况灵活地满足 DORA 的要求。

巴克莱银行 DORA 法律主管埃斯特尔·特兰 (Estelle Tran) 承认情况的紧迫性，并表示，银行和服务提供商需要补救的合同数量之大，本身就构成了巨大的挑战：“对于一些银行来说，这将是数百份，其他人则有数千份合同。”因此，识别关键服务提供商并相应更新合同的复杂性相当具有挑战性，并且勾选框练习并不真正意味着实现该法规的目标。埃斯特尔还指出，尽管有明确的监管范围，但不同司法管辖区的银行不得不采取不同的方法，使流程进一步复杂化。

正如德勤法律部的 Clare Jenkinson 指出的那样，DORA 是全球运营弹性监管更广泛趋势的一部分。随着金融机构适应 DORA，他们还需要考虑其他地区的类似监管框架，例如英国的运营弹性框架和新加坡的技术风险管理指南。因此，统一的方法将非常有帮助。 Clare 提出的另一点是，必须避免 DORA 合规性成为一项勾选练习——因为并非所有第三方提供商和供应商都会给组织带来风险。如果没有从风险角度彻底分析提供商列表，就不能真正算作 DORA 合规性。

最终一切都与协作有关，DORA 正在引入监管机构和服务提供商之间的新型协作，这是以前不存在的。作为一项不断发展的监管规定，随着企业不断调整其运营和监管机构完善其监管实践，其全面实施不可避免地需要时间。专家组一致认为，成功的关键在于所有市场参与者（金融机构、ICT 第三方服务提供商和监管机构）之间的持续合作。虽然 DORA 合规之路面临着重大挑战，特别是在合同补救、运营协调和监管趋同方面，但人们乐观地认为，该监管最终将带来更强大、更具弹性的金融部门。