Sårbarhedsvurdering

Datatilsynet giver Brøndby Kommune alvorlig kritik for manglende adgangskontroller og fravær af MFA ved internetadgang til centrale fagsystemer. Sagen tydeliggør GDPR-kravene om risikobaseret sikkerhed, dokumenteret adgangsgennemgang og rettidig implementering af foranstaltninger.

DORA skærper kravene til digital robusthed i finans og udvalgte sektorer. FAIF’er og investeringsforvaltningsselskaber skal styrke governance, risikostyring og hændelsesrapportering samt sikre kontraktuel kontrol med it- og cloud-leverandører under et proportionalt EU-regime.

Ny norsk DORA-lov skærper cybersikkerheden i finanssektoren med krav om IKT-risikovurdering, beredskabsplaner, leverandørregister og hurtig hændelsesrapportering til Finanstilsynet. Bestyrelse og direktør får skærpet ansvar, og manglende efterlevelse kan udløse betydelige administrative bøder.