Un curs dedicat tranziției de la Norma ASF nr. 4/2018 la Regulamentul european DORA (Digital Operational Resilience Act) va avea loc pe 14 și 15 iulie 2026, în format online. Programul, denumit „DORA Essential”, se adresează entităților din asigurări, piața de capital și administrarea fondurilor de pensii private și este susținut de Călin Mihai Rangu, specialist cu peste 30 de ani de experiență în domeniul financiar și în reglementarea riscurilor operaționale. Organizator este Institutul de Studii Financiare.
Cui se adresează programul
Cursul vizează membri ai organelor de conducere, directori, manageri și specialiști din societăți de asigurare și reasigurare, intermediari în asigurări, administratori de fonduri de pensii private, societăți de administrare a investițiilor, firme de investiții, operatori de piață, depozitari, contrapărți și furnizorii TIC ai acestora. Sunt vizate direct funcțiile de management al riscurilor, conformitate, audit intern, control intern, securitate cibernetică, IT, continuitatea activității, juridic, achiziții, outsourcing, management operațional și protecția datelor.
Organizatorii precizează că nivelul programului este introductiv spre mediu și nu presupune expertiză tehnică avansată, fiind utilă însă cunoașterea proceselor interne, a cadrului de control și a relației cu furnizorii.
Contextul reglementării: de la Norma ASF nr. 4/2018 la DORA
Programul pornește de la un cadru deja cunoscut entităților supravegheate de ASF: Norma nr. 4/2018, care reglementează sistemele informatice importante, registrul aferent, auditul IT și evaluarea riscurilor operaționale IT. DORA extinde această logică către un regim european integrat, bazat pe concepte precum funcția critică sau importantă, serviciul TIC, dependența, furnizorul și incidentul major.
Cursul include un gap analysis inițial, menit să clarifice ce documentație și controale existente rămân valabile și ce cerințe sunt noi sau extinse față de cadrul ASF.
Tematica programului
Conform materialelor prezentate de organizatori, cursul este structurat în zece module, care acoperă: cadrul rezilienței operaționale digitale și corelarea cu principiile Basel și cu Directiva NIS2; analiza de impact a afacerii (BIA) și granularitatea funcțiilor critice; ciclul de viață al managementului riscurilor TIC; cerințele DORA privind documentarea și alocarea responsabilităților; provocările de implementare; corelarea cu standarde precum ISO 27001, ISO 22301, ISO 20000, COBIT, ITIL și NIST CSF; organizarea proceselor IT&C după modelul celor 5P (people, procese, produse, parteneri, pericole); maparea controalelor și evaluarea maturității organizaționale; și planificarea etapizată a conformării.
Metoda de predare combină expunerea structurată cu exemple practice și materiale de lucru — checklist-uri, exemple de registre și modele de puncte de control. Potrivit descrierii programului, exercițiile complexe și construcția integrală a artefactelor de conformare rămân rezervate unui curs ulterior, DORA Advanced.
Despre trainer
Călin Mihai Rangu este lect. univ. dr. ing. ec., MBA, doctor în științe cu specializarea rețele neurale (AI) în procesarea seriilor financiare și deține certificarea DORATPro™ (Digital Operational Resilience Act Trained Professional). A ocupat funcții de top management la Autoritatea de Supraveghere Financiară (ASF), Banca Națională a României (BNR), Fondul de Garantare a Asiguraților, Raiffeisen Bank România și Raiffeisen Informatik România.
Potrivit informațiilor prezentate, acesta a contribuit la elaborarea cadrului ASF privind riscurile operaționale generate de sistemele informatice, inclusiv Norma ASF nr. 4/2018, precum și la Norma ASF nr. 5/2018. A deținut, de asemenea, funcțiile de președinte al Institutului de Studii Financiare, membru în boardul EFICERT, vicepreședinte al Comitetului InsurTech și membru al Comitetului pentru Inovații Financiare și Protecția Consumatorilor din cadrul EIOPA.
Detalii organizatorice
- Perioadă: 14–15 iulie 2026
- Interval orar: 16:00–20:00, în ambele zile
- Durată totală: 8 ore
- Format: online, cu suport de tip share screen și asistență din partea trainerului
- Preț: 900 RON, TVA inclus
- Ce include prețul: suportul de curs, asistența trainerului pe durata cursului și certificatul de participare
Organizatorii precizează că programul DORA Essential poate fi urmat independent sau ca etapă premergătoare cursului DORA Advanced, destinat aprofundării prin runbook-uri și construcția completă a artefactelor de conformare.
