O Rocket DevOps Test simplifica a conformidade com o DORA.

A DORA (Digital Operational Resilience Act) é uma regulamentação ratificada em novembro de 2022 pela União Europeia (UE) . Parte de um pacote de medidas destinadas a impulsionar a inovação digital no setor financeiro da UE, abordando simultaneamente os riscos associados a ela, a DORA estabelece um conjunto complexo de regras que visam garantir que as entidades financeiras incorporem a resiliência digital em suas estruturas operacionais e se protejam contra ameaças de cibersegurança. Isso inclui padrões regulatórios no desenvolvimento de software. Você pode ler mais sobre a DORA e seu impacto no mainframe em nosso blog aqui .

Este regulamento afeta qualquer empresa financeira com operações na Europa ou que forneça serviços de tecnologia da informação e comunicação (TIC) "críticos" a uma ou mais entidades financeiras europeias. Navegar pelas complexidades da DORA e garantir a conformidade não é tarefa fácil. Ela compreende 106 preâmbulos, 64 artigos e múltiplos esquemas regulatórios.

Então, o que as organizações precisam saber ao se prepararem para cumprir a DORA? Vamos analisar mais de perto.

A DORA coloca o DevSecOps em primeiro plano.

O desenvolvimento de software em entidades financeiras deve atender aos rigorosos padrões da DORA. Alguns exemplos dos requisitos de desenvolvimento e teste de software da DORA, conforme o artigo 25, parágrafo 1, incluem:

• Avaliações e varreduras de vulnerabilidade .
• Análises de código aberto.
• Análises de lacunas.
• Análises de segurança física (políticas e procedimentos de segurança).
• Questionários e soluções de software de digitalização.
• Revisões de código-fonte sempre que possível. Testes baseados em cenários.
• Testes de compatibilidade.
• Testes de desempenho.
• Testes de ponta a ponta.

Desafios únicos para desenvolvedores de mainframe

A conformidade com o DORA é particularmente desafiadora em ambientes com múltiplos códigos, incluindo o IBM^® i. Os desenvolvedores de mainframe enfrentam obstáculos únicos para garantir a segurança de seus ambientes de TI. Ferramentas como o código aberto ajudaram a impulsionar o desenvolvimento de software, mas também significam que a segurança do mainframe deve estar sempre em primeiro plano.

Incorporar as melhores práticas de segurança na cadeia de ferramentas DevOps — também conhecida como DevSecOps — ajuda a garantir que a segurança permaneça uma responsabilidade consistente e compartilhada ao longo dos ciclos de vida do desenvolvimento de software e que as atualizações de segurança sejam adicionadas de forma rápida e eficiente, reduzindo a probabilidade de ameaças.

Testes de conformidade automatizados e segurança integrada.

É aqui que entra o Rocket DevOps Test 10.3.1. O componente de testes da plataforma de modernização Rocket DevOps, o Rocket DevOps Test, permite que ambientes com múltiplos códigos, incluindo IBM i, integrem processos de testes contínuos e automatizados, minimizando o retrocesso devido à descoberta tardia de defeitos. Ele promove responsabilidades compartilhadas entre equipes isoladas, implementa uma abordagem de testes "shift-left" e garante que os testes e a segurança do DevOps sejam parte integrante e integrada da Integração Contínua e Entrega Contínua (CI/CD).

Além de testes contínuos e automatizados e recursos simplificados de gerenciamento de mudanças, o Rocket DevOps Test monitora as alterações no banco de dados durante os testes para manter a consistência e a conformidade com regulamentações como a DORA. O novo software de testes da Rocket também oferece governança de TI e segurança integradas que identificam e corrigem proativamente problemas de qualidade e segurança do código, garantindo que os padrões de codificação e os requisitos de segurança sejam atendidos. A integração com o SonarQube e outras ferramentas aborda proativamente a qualidade e a segurança do código, alinhando-se aos princípios do DevSecOps.

Os testes de conformidade automatizados e a segurança integrada são a chave.

Regulamentações como a DORA, relacionadas à segurança cibernética, gestão de riscos e notificação de incidentes, mudarão a forma como as empresas operam em ambos os lados do Atlântico. A versão mais recente do Rocket DevOps Test oferece uma abordagem simplificada para garantir que o desenvolvimento de software em entidades financeiras atenda aos rigorosos padrões da DORA, proporcionando um caminho claro para resiliência e conformidade.

Descubra como o Rocket DevOps Test pode ajudar sua organização a simplificar a conformidade com a DORA.