Báo cáo DORA: Giai đoạn mới và các biện pháp cần thực hiện
DORA (Digital Operational Resilience Act) đã chính thức có hiệu lực từ 17/01/2025, tạo khung pháp lý chung cho quản lý rủi ro công nghệ thông tin, báo cáo sự cố và kiểm tra khả năng phục hồi cho hơn 20 loại thực thể tài chính. Vào ngày 16/09/2026, các cơ quan giám sát EU công bố một bộ hướng dẫn vận hành mới, nhằm cải thiện chất lượng dữ liệu và đồng nhất quy trình báo cáo trên toàn khu vực.
Tầm quan trọng của DORA trong hệ thống tài chính châu Âu
DORA biến khả năng chịu đựng sốc công nghệ thành trách nhiệm pháp lý trực tiếp, không còn chỉ là vấn đề nội bộ của bộ phận IT hay an ninh mạng. Các sự cố công nghệ giờ được xem là rủi ro ảnh hưởng đến độ ổn định tài chính, liên tục kinh doanh và hành vi kinh doanh, yêu cầu sự giám sát ở cấp độ hội đồng quản trị và phản hồi có tài liệu.
Các thay đổi chính trong hướng dẫn báo cáo mới
Bộ hướng dẫn năm 2026 không mở rộng phạm vi áp dụng của DORA, không thay đổi định nghĩa "sự cố lớn" và không đưa ra hình phạt mới. Tuy nhiên, nó đưa ra độ rõ ràng vận hành cao hơn bằng cách:
1. Chuẩn hoá các trường dữ liệu
- Giá trị tiền tệ phải dùng cùng một đơn vị đo (ví dụ: EUR).
- Mã nhận dạng sự cố cần thống nhất, tránh thay đổi giữa các lần nộp.
2. Yêu cầu chi tiết về nhà cung cấp bên thứ ba
- Thông tin về nhà cung cấp phải được mô tả đồng nhất, không để lại chỗ cho việc diễn giải khác nhau giữa các công ty.
3. Định dạng và nội dung báo cáo
- Loại bỏ các đoạn văn bản không cần thiết, tập trung vào dữ liệu số và các trường bắt buộc.
Những cải tiến này giúp giảm thời gian xử lý, tăng khả năng so sánh và phân tích dữ liệu giữa các thực thể tài chính trong EU.
Nhận định cho nhà đầu tư Việt Nam
Với việc EU nâng cao tiêu chuẩn báo cáo DORA, các công ty tài chính Việt Nam đang hợp tác hoặc có kế hoạch mở rộng sang thị trường châu Âu cần đánh giá lại quy trình quản lý rủi ro công nghệ và chuẩn bị hệ thống báo cáo đáp ứng các yêu cầu mới. Đầu tư vào giải pháp tự động hoá thu thập và chuẩn hoá dữ liệu, đồng thời đào tạo nhân sự về quy trình báo cáo, sẽ giúp doanh nghiệp giảm thiểu rủi ro pháp lý và nâng cao uy tín khi tiếp cận thị trường EU.