欧盟数字运营韧性法案下的攻防安全

摘要

从法律视角解读欧盟 DORA 法规：金融实体及其 ICT 供应商须落实渗透测试等进攻性安全措施与更严格的 ICT 风险管理；2025 年 1 月起由各国监管机构及三大欧洲监管局执法，违规可能面临处罚。