{"id":923068,"date":"2026-11-06T15:03:25","date_gmt":"2026-11-06T15:03:25","guid":{"rendered":"https:\/\/www.ninjaone.com\/blog\/5-pilares-da-dora\/"},"modified":"2026-11-06T15:03:25","modified_gmt":"2026-11-06T15:03:25","slug":"5-pilares-da-dora","status":"publish","type":"post","link":"https:\/\/www.ninjaone.com\/pt-br\/blog\/5-pilares-da-dora\/","title":{"rendered":"Quais s\u00e3o os 5 pilares da DORA?"},"content":{"rendered":"

O Regulamento de Resili\u00eancia Operacional Digital da Uni\u00e3o Europeia (DORA<\/a>) consolida os padr\u00f5es de seguran\u00e7a digital das entidades financeiras nos territ\u00f3rios dos Estados-membros. Esses padr\u00f5es aparecem principalmente nas iniciativas centrais do framework, conhecidas como os 5 pilares da DORA<\/strong>:<\/p>\n

    \n
  1. Gerenciamento de riscos de TIC<\/li>\n
  2. Notifica\u00e7\u00e3o de incidentes<\/li>\n
  3. Testes de resili\u00eancia operacional digital<\/li>\n
  4. Gerenciamento de riscos de terceiros<\/li>\n
  5. Compartilhamento de informa\u00e7\u00f5es<\/li>\n<\/ol>\n

    A DORA complementa a diretiva refor\u00e7ada Network and Information Security 2 (NIS2<\/a>). Mas, ao contr\u00e1rio da NIS2, a DORA \u00e9 um regulamento de aplica\u00e7\u00e3o obrigat\u00f3ria, como o Regulamento Geral sobre a Prote\u00e7\u00e3o de Dados (GDPR<\/a>) da UE. Se voc\u00ea atua em TI ou no setor financeiro, veja tudo o que precisa saber sobre os requisitos de ciberseguran\u00e7a da DORA.<\/p>\n

    Os 5 pilares da DORA<\/h2>\n

    Institui\u00e7\u00f5es financeiras s\u00e3o conhecidas por infraestruturas de TI complexas. Essas tecnologias permitem otimizar desempenho e seguran\u00e7a de formas in\u00e9ditas, mas tamb\u00e9m exigem solu\u00e7\u00f5es mais robustas de gerenciamento de riscos.<\/p>\n

    A DORA busca fechar essas lacunas com uma s\u00e9rie de requisitos que elevam o n\u00edvel dos padr\u00f5es de tecnologia da informa\u00e7\u00e3o e comunica\u00e7\u00e3o (TIC) em todo o setor financeiro. No fim das contas, a filosofia e a vis\u00e3o da DORA se resumem nos pilares a seguir:<\/p>\n

      \n
    1. \n

      Gerenciamento de riscos de TIC<\/h3>\n<\/li>\n<\/ol>\n

      O gerenciamento de riscos de TI<\/a> \u00e9 a base do framework da DORA. Ele re\u00fane as estrat\u00e9gias, pol\u00edticas e ferramentas necess\u00e1rias para proteger dados e ativos contra desafios relevantes de TIC.<\/p>\n

      Esse pilar garante que institui\u00e7\u00f5es financeiras e seus diversos stakeholders monitorem, avaliem e contenham vulnerabilidades de TIC com rapidez e precis\u00e3o. Tamb\u00e9m cobre como essas vulnerabilidades s\u00e3o notificadas e tratadas. Empresas financeiras e seus prestadores de servi\u00e7os terceirizados precisam estar preparados para auditorias e avalia\u00e7\u00f5es de seguran\u00e7a regulares.<\/p>\n

      Para atender aos requisitos de conformidade da DORA, os respons\u00e1veis de TI precisam desenvolver um framework completo de gerenciamento de riscos de TIC. Isso pode significar aproveitar protocolos j\u00e1 existentes e redefinir objetivos e fun\u00e7\u00f5es dentro da organiza\u00e7\u00e3o. Um bom plano de a\u00e7\u00e3o traz uma abordagem proativa e consistente de gerenciamento de riscos.<\/p>\n

        \n
      1. \n

        Notifica\u00e7\u00e3o de incidentes relacionados a TIC<\/h3>\n<\/li>\n<\/ol>\n

        Pela DORA, as organiza\u00e7\u00f5es precisam trabalhar com as autoridades competentes para tratar incidentes graves de TIC.<\/p>\n

        Os incidentes tamb\u00e9m precisam ser classificados imediatamente conforme o impacto e o potencial de interromper os n\u00edveis de servi\u00e7o. E devem ser comunicados \u00e0s autoridades competentes, seguindo os prazos rigorosos de notifica\u00e7\u00e3o da DORA<\/a> e os modelos padronizados.<\/p>\n

        Com esse peso maior sobre a notifica\u00e7\u00e3o de incidentes de TIC, vale refor\u00e7ar os procedimentos internos de revis\u00e3o e documenta\u00e7\u00e3o. Uma forma de fazer isso \u00e9 pela automa\u00e7\u00e3o.<\/p>\n

        A automa\u00e7\u00e3o ajuda a implementar um plano de gerenciamento de riscos mais completo e integrado. Para come\u00e7ar, um software avan\u00e7ado de monitoramento<\/a> permite antecipar problemas com monitoramento em tempo real, detec\u00e7\u00e3o de amea\u00e7as e resposta. Ao mesmo tempo, essa abordagem moderna fortalece as pr\u00e1ticas de backup e recupera\u00e7\u00e3o.<\/p>\n

          \n
        1. \n

          Testes de resili\u00eancia operacional digital<\/h3>\n<\/li>\n<\/ol>\n

          A DORA tamb\u00e9m defende com for\u00e7a os testes regulares das medidas de resili\u00eancia digital. Ou seja, espera-se que as organiza\u00e7\u00f5es analisem o impacto de cen\u00e1rios espec\u00edficos e de interrup\u00e7\u00f5es relevantes no neg\u00f3cio. Nesse contexto, grandes institui\u00e7\u00f5es podem ter de seguir protocolos de teste mais amplos e frequentes.<\/p>\n

          Entre as medidas proativas que as equipes de TI podem organizar, est\u00e3o: testes de seguran\u00e7a de rede e avalia\u00e7\u00f5es de vulnerabilidades. Tamb\u00e9m vale programar avalia\u00e7\u00f5es de amea\u00e7as peri\u00f3dicas para identificar lacunas no processo e refor\u00e7ar os esquemas de seguran\u00e7a e os planos de remedia\u00e7\u00e3o j\u00e1 existentes. Os requisitos tamb\u00e9m obrigam as entidades financeiras a incluir terceiros de TIC nos programas de treinamento em resili\u00eancia cibern\u00e9tica.<\/p>\n

            \n
          1. \n

            Gerenciamento de riscos de terceiros de TIC<\/h3>\n<\/li>\n<\/ol>\n

            Um dos pontos decisivos do framework da DORA \u00e9 o gerenciamento de riscos e da conformidade de terceiros.<\/p>\n

            Em uma vis\u00e3o mais ampla, ele concretiza a responsabilidade estendida das organiza\u00e7\u00f5es financeiras nos Estados-membros de cumprir as disposi\u00e7\u00f5es e leis de TIC da UE.<\/p>\n

            Por essa diretriz, as entidades financeiras precisam garantir que os contratos com prestadores de servi\u00e7os de TIC terceirizados, inclusive os de fora da UE, definam de forma clara e precisa as obriga\u00e7\u00f5es e os direitos das duas partes. Tamb\u00e9m precisam monitorar e avaliar com regularidade a conformidade desses terceiros.<\/p>\n

            Empresas financeiras n\u00e3o podem depender fortemente de um \u00fanico fornecedor para fun\u00e7\u00f5es essenciais e infraestruturas cr\u00edticas de TI. Por isso, precisam tomar a iniciativa de diversificar as infraestruturas de TI e criar protocolos r\u00edgidos para manter a conformidade em todas as frentes.<\/p>\n

            Vale lembrar que prestadores de servi\u00e7os de TIC terceirizados ligados a opera\u00e7\u00f5es essenciais ou cr\u00edticas tamb\u00e9m ficam sujeitos \u00e0 supervis\u00e3o direta das Autoridades Europeias de Supervis\u00e3o (ESAs).<\/p>\n

              \n
            1. \n

              Compartilhamento de informa\u00e7\u00f5es e intelig\u00eancia<\/h3>\n<\/li>\n<\/ol>\n

              As institui\u00e7\u00f5es tamb\u00e9m s\u00e3o incentivadas a participar de iniciativas de compartilhamento de informa\u00e7\u00f5es para elevar, em conjunto, os padr\u00f5es do setor. Al\u00e9m de melhorar o processo de notifica\u00e7\u00e3o, a documenta\u00e7\u00e3o e a colabora\u00e7\u00e3o entre \u00e1reas dentro da empresa, as equipes de TIC devem aproveitar a colabora\u00e7\u00e3o com autoridades e prestadores de servi\u00e7os terceirizados.<\/p>\n

              Veja os conceitos principais neste v\u00eddeo: \u201cQuais s\u00e3o os 5 pilares da DORA?<\/a>\u201d.<\/em><\/p>\n

              O que a DORA significa para as empresas<\/h2>\n

              O objetivo central da DORA \u00e9 elevar a seguran\u00e7a de TI e a resili\u00eancia operacional no setor financeiro.<\/p>\n

              No centro dessa iniciativa est\u00e3o bancos e institui\u00e7\u00f5es de cr\u00e9dito, corretoras e gestoras, seguradoras e prestadores de servi\u00e7os de processamento de pagamentos.<\/p>\n

              Al\u00e9m disso, provedores de servi\u00e7os em nuvem e empresas de an\u00e1lise de dados que gerenciam servi\u00e7os essenciais para institui\u00e7\u00f5es financeiras podem ser classificados como prestadores terceirizados cr\u00edticos e ficar sujeitos a disposi\u00e7\u00f5es e leis igualmente rigorosas.<\/p>\n

              Para se preparar para a implementa\u00e7\u00e3o da DORA, as organiza\u00e7\u00f5es precisam entender o alcance do regulamento e o que ele exige delas e de seus parceiros de neg\u00f3cio. Tamb\u00e9m ganham ao trabalhar com prestadores de servi\u00e7os terceirizados que j\u00e1 seguem as diretrizes da NIS2, da GDPR e da DORA.<\/p>\n

              Para l\u00edderes e equipes de TIC, a conformidade deve ser tratada como processo, n\u00e3o como projeto. Os protocolos de TIC ajustados precisam ser adapt\u00e1veis, principalmente conforme surgem novas informa\u00e7\u00f5es. A abordagem precisa ser cont\u00ednua, e todos os envolvidos devem estar prontos para colaborar e participar de treinamentos regulares.<\/p>\n

              Boas pr\u00e1ticas para alcan\u00e7ar a conformidade com a DORA<\/h2>\n

              Diversifique as infraestruturas de TI<\/h3>\n

              Uma forma de construir uma infraestrutura de TI robusta \u00e9 diversific\u00e1-la. H\u00e1 v\u00e1rios caminhos para isso, mas a maioria das empresas pode come\u00e7ar pela moderniza\u00e7\u00e3o de alguns componentes e pela automa\u00e7\u00e3o de TI. Monitoramento e manuten\u00e7\u00e3o remotos fazem maravilhas pela efici\u00eancia<\/a> e pela seguran\u00e7a em tempo real.<\/p>\n

              Fortale\u00e7a os canais internos de treinamento e colabora\u00e7\u00e3o entre \u00e1reas<\/h3>\n

              As lacunas de TIC n\u00e3o ficam restritas ao departamento de TI. A empresa precisa de uma abordagem hol\u00edstica para identificar vulnerabilidades e refor\u00e7ar protocolos. Canais de comunica\u00e7\u00e3o que atravessem diferentes departamentos e unidades de neg\u00f3cio s\u00e3o importantes para ampliar a consci\u00eancia e a conformidade em toda a organiza\u00e7\u00e3o.<\/p>\n

              Colabore com stakeholders externos<\/h3>\n

              Os 5 pilares da DORA j\u00e1 destacam a import\u00e2ncia da colabora\u00e7\u00e3o, e aqui refor\u00e7amos o ponto. Sua organiza\u00e7\u00e3o deve manter a coopera\u00e7\u00e3o com os \u00f3rg\u00e3os reguladores para ter a interpreta\u00e7\u00e3o mais precisa e atualizada da DORA. Da mesma forma, cobre dos fornecedores o mesmo padr\u00e3o, principalmente daqueles que atendem as \u00e1reas cr\u00edticas da opera\u00e7\u00e3o. Inclua esses fornecedores nos treinamentos de TIC e DORA sempre que fizer sentido.<\/p>\n

              Coloque o GRC na sua estrat\u00e9gia<\/h3>\n

              O GRC<\/a>, sigla para Governan\u00e7a, Riscos e Conformidade, ajuda a preparar o time para buscar a conformidade com a DORA de forma colaborativa. Na ess\u00eancia, o framework de GRC derruba barreiras tradicionais entre unidades de neg\u00f3cio, elimina processos desconectados e redund\u00e2ncias e alinha a TI aos objetivos do neg\u00f3cio.<\/p>\n

              O framework de GRC \u00e9 especialmente eficaz para atender regulamenta\u00e7\u00f5es do setor e do governo e para gerenciar riscos. Mas, para dar certo, a iniciativa precisa de apoio forte de todas as \u00e1reas, sobretudo de quem decide. Encontrar o software certo para consolidar os esfor\u00e7os de GRC tamb\u00e9m pode ser um desafio \u00e0 parte.<\/p>\n

              \ud83d\udca1Para saber mais sobre a DORA, assista ao nosso guia em v\u00eddeo: O que \u00e9 a conformidade com o Regulamento de Resili\u00eancia Operacional Digital (DORA)?<\/a><\/p>\n

              Prepare sua organiza\u00e7\u00e3o para a conformidade com a DORA<\/h2>\n

              A DORA \u00e9 relativamente nova, mas boa parte de suas disposi\u00e7\u00f5es vem de padr\u00f5es de conformidade de TI<\/a> j\u00e1 existentes, como GDPR e NIS2. Por isso, aproveite esses recursos para fortalecer e estruturar o plano de gerenciamento de riscos, os componentes de TI e os programas de treinamento. As iniciativas da DORA trazem v\u00e1rios desafios novos, mas tamb\u00e9m abrem uma oportunidade: profissionais de conformidade e de TI podem harmonizar a estrat\u00e9gia de TI e convencer os tomadores de decis\u00e3o a modernizar as infraestruturas, com ganhos e desdobramentos imediatos e de longo prazo.<\/p>\n","protected":false},"excerpt":{"rendered":"

              O Regulamento de Resili\u00eancia Operacional Digital da Uni\u00e3o Europeia (DORA) consolida os padr\u00f5es de seguran\u00e7a digital das entidades financeiras nos territ\u00f3rios dos Estados-membros. Esses padr\u00f5es aparecem principalmente nas iniciativas centrais do framework, conhecidas como os 5 pilares da DORA: Gerenciamento de riscos de TIC Notifica\u00e7\u00e3o de incidentes Testes de resili\u00eancia operacional digital Gerenciamento de riscos […]<\/p>\n","protected":false},"author":35,"featured_media":444683,"comment_status":"closed","ping_status":"closed","sticky":false,"template":"","format":"standard","meta":{"_acf_changed":false,"_relevanssi_hide_post":"","_relevanssi_hide_content":"","_relevanssi_pin_for_all":"","_relevanssi_pin_keywords":"","_relevanssi_unpin_keywords":"","_relevanssi_related_keywords":"","_relevanssi_related_include_ids":"","_relevanssi_related_exclude_ids":"","_relevanssi_related_no_append":"","_relevanssi_related_not_related":"","_relevanssi_related_posts":"","_relevanssi_noindex_reason":"","_lmt_disableupdate":"","_lmt_disable":"","footnotes":""},"categories":[12373,12428],"tags":[],"class_list":["post-923068","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-it-ops-pt-br","category-seguranca"],"acf":[],"modified_by":null,"_links":{"self":[{"href":"https:\/\/www.ninjaone.com\/pt-br\/wp-json\/wp\/v2\/posts\/923068","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/www.ninjaone.com\/pt-br\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/www.ninjaone.com\/pt-br\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/www.ninjaone.com\/pt-br\/wp-json\/wp\/v2\/users\/35"}],"replies":[{"embeddable":true,"href":"https:\/\/www.ninjaone.com\/pt-br\/wp-json\/wp\/v2\/comments?post=923068"}],"version-history":[{"count":1,"href":"https:\/\/www.ninjaone.com\/pt-br\/wp-json\/wp\/v2\/posts\/923068\/revisions"}],"predecessor-version":[{"id":923069,"href":"https:\/\/www.ninjaone.com\/pt-br\/wp-json\/wp\/v2\/posts\/923068\/revisions\/923069"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/www.ninjaone.com\/pt-br\/wp-json\/wp\/v2\/media\/444683"}],"wp:attachment":[{"href":"https:\/\/www.ninjaone.com\/pt-br\/wp-json\/wp\/v2\/media?parent=923068"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/www.ninjaone.com\/pt-br\/wp-json\/wp\/v2\/categories?post=923068"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/www.ninjaone.com\/pt-br\/wp-json\/wp\/v2\/tags?post=923068"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}