--- title: "Digital Operational Resilience Act: conheça o framework europeu que entra em vigor" description: A ideia é que a DORA, como o conjunto de regras é chamado, aumente a resiliência operacional de instituições financeiras durante situações de crise. image: https://conteudo.eskive.com/hubfs/Post_Blog_Eskive_16_01_25.png --- [Skip to content](https://conteudo.eskive.com/pt-br/digital-operational-resilience-act-conheca-o-framework-europeu-que-entra-em-vigor#main-content) [![Eskive logo](https://conteudo.eskive.com/hs-fs/hubfs/Eskive%20logo.png?width=168&height=42&name=Eskive%20logo.png "Eskive logo")](https://eskive.com) - [Blog](https://conteudo.eskive.com/pt-br) [Conheça a plataforma](https://conteudo.eskive.com/plataforma) [Fale com um especialista](https://wa.me/5511973887128?text=Ol%C3%A1!%20Estou%20no%20blog%20Eskive%20e%20quero%20conhecer%20a%20solu%C3%A7%C3%A3o.%20) [Segurança da Informação](https://conteudo.eskive.com/pt-br/tag/segurança-da-informação) # Digital Operational Resilience Act: conheça o framework europeu que entra em vigor A ideia é que a DORA, como o conjunto de regras é chamado, aumente a resiliência operacional de instituições financeiras durante situações de crise. ![](https://conteudo.eskive.com/hubfs/Post_Blog_Eskive_16_01_25.png) ### [![Ramon de Souza](https://conteudo.eskive.com/hubfs/assinatura%20ramondesouza.png) Ramon de Souza](https://conteudo.eskive.com/pt-br/author/ramon-de-souza) (ISC)² Certified in Cybersecurity | Journalist | Author | Speaker [![Linkedin Author](https://f.hubspotusercontent10.net/hubfs/8768169/Elements/Theme/icons/social/linkedin.svg)](https://www.linkedin.com/in/ramonsouza94/) 16/01/2025 às 16h50 | 8 min de leitura   A União Europeia está sempre na vanguarda quando o assunto é proteção de dados e ninguém pode negar essa afirmação. Afinal, basta lembrar que foi dela que surgiu a General Data Protection Regulation (GDPR), legislação que foi a base para a nossa brasileira LGPD. E, provando mais uma vez o seu ineditismo, a UE finalmente começa a aplicar, neste dia 17 de janeiro de 2025, o Digital Operational Resilience Act (DORA). O framework foi aprovado e sancionado em janeiro de 2023, mas a união deu dois anos para que as corporações tivessem tempo de se adaptar às novas normas antes que sanções e multas começassem a ser aplicadas. Mas, no fim das contas, o que é a DORA, qual é a sua importância e por qual motivo as empresas brasileiras também precisam conhecer a legislação? ### O que é a DORA? Embora o nome não diga muito, a Digital Operational Resilience Act (Lei de Resiliência Operacional Digital) é um conjunto de diretrizes criada pela União Europeia e que deve ser adotada por instituições financeiras de seus estados-membros. Isso inclui não apenas bancos, mas também bandeiras de cartões de pagamento, empresas de investimentos, instituições de crédito, provedores de serviços de criptoativos e assim por diante. O objetivo é garantir que todos esses empreendimentos sejam capazes de resistir, responder e se recuperar de incidentes cibernéticos e falhas operacionais tecnológicas. Em um cenário em que as ameaças cibernéticas estão em crescimento, a DORA busca garantir que as organizações financeiras tenham uma abordagem robusta para proteger seus sistemas e dados, minimizando riscos que possam afetar a estabilidade do mercado. O regulamento exige que as empresas financeiras adotem medidas preventivas para identificar vulnerabilidades e implementar planos de continuidade de negócios em caso de interrupções. Além disso, a DORA impõe requisitos para que as instituições monitorem continuamente seus fornecedores de serviços de tecnologia (third-parties), garantindo que terceiros também estejam em conformidade com as exigências de segurança, já que muitas ameaças podem surgir de falhas nos serviços contratados. ### Os agravantes da lei Embora a Digital Operational Resilience Act tenha sido proposta em 2020, ela caminhou um longo percurso até se tornar o que é hoje. Um dos incidentes que mais amadureceu e agilizou a entrada da DORA em vigor foi o "apagão" da CrowdStrike, ocorrido em julho de 2024. Na ocasião, a fornecedora de segurança causou o travamento de diversos sistemas ao redor do mundo após emitir uma atualização defeituosa de seu software. Como resultado, diversas instituições financeiras — como JPMorgan Chase, Santander, Visa e Charles Schwab — ficaram impossibilitadas de prestar serviços aos seus clientes durante horas, causando uma série de danos em cadeia. O objetivo é que, a partir de agora, as companhias sejam responsabilizadas e penalizadas por esse tipo de incidente, enfrentando sanções e multas que podem chegar a 2% de seu faturamento anual. “Esses provedores terceirizados agora devem fazer parte do processo de teste e relatórios, o que significa que as empresas de serviços financeiros precisam adotar soluções que as ajudem a descobrir e mapear essas dependências, às vezes ocultas, com os provedores”, apontou Joe Vaccaro, gerente geral da ThousandEyes, em entrevista à CNBC. ### Um modelo universal Embora a DORA não possua abrangência para empresas que operem no Brasil, o framework é um excelente exemplo de boas práticas que o setor financeiro deve adotar para garantir a continuidade dos negócios e aumentar a sua resiliência operacional. Vale lembrar que as instituições brasileiras [já precisam lidar com a PCI DSS](https://conteudo.eskive.com/pt-br/posso-ser-multado-por-nao-ter-um-programa-de-conscientizacao), mas é sempre interessante ver novas iniciativas no ramo. O fator humano, como sempre, presta um papel importantíssimo nos controles de segurança a serem implementados em uma estratégia de resiliência. Na Eskive, possuímos não apenas uma metodologia exclusiva para conscientizar colaboradores e reduzir o risco humano, mas também módulos educacionais específicos para abordar os desafios do setor financeiro. [Quer saber mais sobre nossa plataforma? Converse com nossos especialistas e agende uma demonstração sem compromisso.](https://api.whatsapp.com/send?phone=5511973887128&text=Ol%C3%A1!%20Estive%20no%20blog%20e%20quero%20saber%20como%20a%20Eskive%20pode%20ajudar%20a%20reduzir%20o%20risco%20humano.)     ## Últimos artigos Browse Articles ![Como escolher uma empresa de conscientização em segurança da informação](https://conteudo.eskive.com/hubfs/Gemini_Generated_Image_kujy6kkujy6kkujy%20(1).jpg) #### Como escolher uma empresa de conscientização em segurança da informação Conheça alguns critérios importantes para comparar plataformas, serviços especializados, modelos de preço e resultados mensuráveis. ![Como escolher uma empresa de conscientização em segurança da informação](https://conteudo.eskive.com/hubfs/assinatura%20ramondesouza.png) ###### Ramon de Souza setembro 04, 2026 [Conscientização](https://conteudo.eskive.com/pt-br/tag/conscientização) ![Golpes omnichannel: como golpistas usam vários canais para te enganar](https://conteudo.eskive.com/hubfs/Gemini_Generated_Image_k5refok5refok5re%20(1).jpg) #### Golpes omnichannel: como golpistas usam vários canais para te enganar Entenda como criminosos combinam vishing, phishing, smishing e engenharia social física para tornar fraudes mais convincentes. ![Golpes omnichannel: como golpistas usam vários canais para te enganar](https://conteudo.eskive.com/hubfs/assinatura%20ramondesouza.png) ###### Ramon de Souza agosto 28, 2026 [Engenharia Social](https://conteudo.eskive.com/pt-br/tag/engenharia-social) ![Golpes em anúncios: quando o crime patrocina a fraude](https://conteudo.eskive.com/hubfs/Gemini_Generated_Image_5o5scb5o5scb5o5s.jpg) #### Golpes em anúncios: quando o crime patrocina a fraude Anúncios patrocinados fraudulentos estão se tornando cada vez mais comuns nas redes sociais, enganando usuários a clicar em links malicioso... ![Golpes em anúncios: quando o crime patrocina a fraude](https://conteudo.eskive.com/hubfs/assinatura%20ramondesouza.png) ###### Ramon de Souza agosto 21, 2026 [Engenharia Social](https://conteudo.eskive.com/pt-br/tag/engenharia-social) © 2025 Eskive S.A. Todos os direitos reservados. Rua Rio de Janeiro, 471 –  7º andar, Belo Horizonte – MG  | CEP: 30160-041 [![logo-eskive](https://conteudo.eskive.com/hs-fs/hubfs/logo.webp?width=128&height=32&name=logo.webp "logo-eskive")](https://www.eskive.com/) [![Visit instagram](https://conteudo.eskive.com/hubfs/instagram2.svg)](https://www.instagram.com/eskiveawareness) [![Visit linkedin](https://conteudo.eskive.com/hubfs/linkedin2.svg)](https://www.linkedin.com/company/eskiveawareness/) [![Visit youtube](https://conteudo.eskive.com/hubfs/youtube2.svg)](https://youtube.com/eskiveawareness) [![Visit whatsapp](https://conteudo.eskive.com/hubfs/whatsapp2.svg)](https://api.whatsapp.com/send?phone=5511%20973887128&text=ol%C3%A1!%20gostaria%20de%20conversar%20sobre%20um%20programa%20de%20conscientiza%C3%A7%C3%A3o%20em%20seguran%C3%A7a%20da%20informa%C3%A7%C3%A3o%20para%20minha%20empresa?&?utm_source=chat&utm_medium=whatsapp&utm_content=botao-colocar-eskive&utm_term=pedido-contato&utm_campaign=br-site-chat-whatsapp-botao-colocar-eskive-pedido-contato)