بعد عام على سريان DORA، نضج النقاش حول الامتثال. كان عام 2025 مخصصاً لبناء سجل المعلومات وصياغة البنود التعاقدية. أما الحوارات الرقابية في 2026 فتطرح أسئلة أصعب: أثبتوا استراتيجية الخروج من هذا المزود الحيوي، واعرضوا نتائج اختبارات المرونة، واشرحوا لنا التسلسل الزمني لهذا الحادث مقارنة بمهل الإبلاغ.
يجري فرز الموردين
فرز العام الماضي بهدوء مزودي تقنية المعلومات والاتصالات إلى فئتين: من يرد على استبيانات DORA بعروض تسويقية، ومن يرد بالأدلة، أي ضوابط خاضعة للتدقيق، وأهداف استرداد موثقة، وسجلات للحوادث، وبنى تجعل خروج العميل ممكناً عملياً وليس نظرياً فقط. وبدأت الجهات المالية تتجه نحو الفئة الثانية، لأن كل مورد في السجل يعني عملاً متكرراً في العناية الواجبة.
الدمج كاستراتيجية للمرونة
المنطق نفسه يواصل ترجيح دمج المنصات في طبقة الهوية. فمزود واحد يغطي التحقق والفحص والتوقيع والفيديو المختوم يعني بنداً واحداً في السجل، وخطة خروج واحدة، وتقييماً واحداً للمرونة، بدلاً من أربعة من كل منها. وعند منح اعتماد QTSP وفق eIDAS، سيضيف ذلك ضماناً مستقلاً فوق كل هذا. ويتضح أن المرونة حجة لصالح البساطة أيضاً.