DORA: Bloomsbury Professional

Ceea ce diferențiază Dora: Interpreting the Eu's Digital Operational Resilience ACT de alte ghiduri juridice este focalizarea sa chirurgicală pe intersecția dintre conformitatea legală și infrastructura tehnică ICT. Observăm că Paul Lambert nu se limitează la o simplă trecere în revistă a normelor, ci propune un manual de implementare pentru un sector financiar aflat sub presiunea atacurilor cibernetice tot mai sofisticate. Găsim în această carte o rigoare academică dublată de o înțelegere practică a sistemelor legacy și a vulnerabilităților de tip patching, elemente care lipsesc adesea din analizele pur teoretice. Suntem de părere că volumul se situează pe linia analitică a lucrării Financial Cybersecurity Risk Management de Paul Rohmeyer, dar cu un focus specific pe noul cadru legislativ european și pe obligațiile de raportare pe care acesta le impune. Cartea este structurată în două părți esențiale: prima parte explorează contextul amenințărilor și guvernanța ICT, în timp ce a doua parte oferă un comentariu exhaustiv asupra fiecărui articol din regulamentul DORA (1-64), incluzând și sub-reglementările ESA. Această organizare permite cititorului să treacă rapid de la înțelegerea strategică a riscului la aplicarea tehnică a normelor. Poziționată în opera autorului, lucrarea continuă direcția începută în The Manager's Data Protection Duties, însă ridică miza de la protecția generală a datelor la reziliența operațională digitală a întregului sistem financiar. Față de Gringras: The Laws of the Internet, unde Lambert aborda cadrul larg al internetului, aici specialistul se concentrează pe mecanismele stricte de control, testele de penetrare și răspunsul la crize, oferind un instrument indispensabil pentru perioada de tranziție către conformitatea totală din 2025.