DORA'nın uygulanmaya başlamasından bir yıl sonra uyum gündemi olgunlaştı. 2025, bilgi sicilini oluşturmak ve sözleşme maddelerini yazıya dökmekle geçti. 2026'daki denetim görüşmelerinde daha zor sorular soruluyor: bu kritik sağlayıcı için çıkış stratejinizi gösterin, dayanıklılık testi sonuçlarını paylaşın, bu olayın zaman çizelgesini bildirim süreleriyle karşılaştırarak anlatın.
Tedarikçiler ayrışıyor
Geçen yıl BİT sağlayıcıları sessizce iki gruba ayrıldı. Bir grup DORA anketlerine pazarlama sunumlarıyla yanıt veriyor. Diğer grup ise kanıtla yanıt veriyor: denetlenmiş kontroller, belgelenmiş kurtarma hedefleri, olay geçmişleri ve müşterinin çıkışını teoride değil gerçekte mümkün kılan mimariler. Finansal kuruluşlar ikinci gruba doğru tedarikçi sayısını azaltmaya başladı, çünkü sicildeki her tedarikçi tekrar eden bir durum tespiti işidir.
Dayanıklılık stratejisi olarak konsolidasyon
Aynı mantık, kimlik katmanında platform konsolidasyonunu öne çıkarmaya devam ediyor. Doğrulama, tarama, imza ve mühürlü video hizmetlerini tek bir sağlayıcıdan almak, her birinden dört tane yerine tek bir sicil kaydı, tek bir çıkış planı ve tek bir dayanıklılık değerlendirmesi demektir. eIDAS kapsamındaki QTSP akreditasyonu verildiğinde, buna bağımsız bir güvence de eklenecek. Görünen o ki dayanıklılık, sadelik için de bir gerekçe.