凯捷研究院-根据欧盟弹性法规提供组织影响（英译中）-240419

　　欧盟（ EU ）的新法规正在制定中，以简化整个金融机构的第三方风险管理流程。http://www.hibor.com.cn【慧博投研资讯】数字运营弹性法案（ DORA ）是欧盟试图建立一个详细而全面的框架，以协调各种监管举措，并为欧洲创建客观的信息和通信技术（ ICT ）风险管理标准。http://www.hibor.com.cn（慧博投研资讯）DORA旨在提高金融服务部门的运营弹性，有助于确保基于欧盟的金融服务组织减轻因越来越依赖ICT系统和第三方进行关键运营而产生的风险。尽管DORA获得了最大的吸引力，但全球目前正在考虑类似的法规。

　　DORA包括管理与金融实体外包给技术服务提供商（包括云服务提供商）相关的风险管理的规定，并要求直接监督“关键” TSP。这项拟议的政策旨在确保使用单个云服务提供商（ CSP ）的基于欧盟的金融服务组织具有关于可移植性的成文策略-即能够快速，无缝地将关键数据和工作负载从当前的CSP转移到另一个CSP，例如本地云提供商，托管或其他超大规模提供商。如果情况允许，该策略还可能要求证明有能力退出CSP关系。此外，金融服务公司需要证明这种可移植性能力已经过测试的文档。这项立法的主要好处是，它通过赋予组织建立，确保和审查其技术运营完整性的能力，从而在金融生态系统中实现更强大的运营弹性。这意味着，当组织面临安全威胁或提供商意外停机或缺乏对应用程序的访问权限时，该组织有能力响应、恢复、学习和适应。另一个好处是，它可以增加云主权，并防止过度依赖外国CSP，例如Google，AWS和Microsoft Azre。尽管这些新的监管要求通过确保减少对单个提供商的依赖而为组织和消费者带来了好处，但它们会影响金融服务公司与CSP和其他第三方的合作方式，并需要重新思考现有的云战略。

　　尽管DORA的目标是金融服务部门，但该法规可能会在行业，国家和大洲更广泛地采用。凯捷与红帽合作，开发了一种简化的容器化服务方法，以引领全球组织完成这一过程。该方法建立了多云战略，设计和交付了基于“先行者”应用程序的实施，并为技术人员提供了部署正确的红帽技术的能力。根据TechTarget企业战略小组的研究，77%的组织要么在将应用程序迁移到云端之前对其进行评估，要么在迁移到云端时完全致力于重构其应用程序（见图1 ）