DORA가 한국 기술기업의 유럽 금융시장 진출에 미치는 영향

유럽의 은행이나 보험사에 기술을 공급하려는 한국 기업은 장애가 발생했을 때 서비스가 어떻게 유지되는지 설명해야 한다. 고객이 의존 관계를 이해하거나 필요한 정보를 확보하고 대체 방안을 마련할 수 없다면, 가격과 성능만으로는 계약을 완성하기 어렵다. DORA는 이런 문제를 공급자 관계의 중심에 둔다.

금융 부문의 디지털 운영 복원력에 관한 DORA는 2025년 1월 17일부터 적용된다. ICT 위험 관리가 주요 내용이며, 공급자는 금융기관 자체의 의무, 계약을 통해 전달되는 요구, 별도로 지정된 중요 공급자에 대한 감독을 구분해야 한다.[34]

ESMA는 EU 금융기관이 역외 사업자에게 기능을 맡겨도 그 기능의 운영 복원력에 대한 책임을 유지한다고 설명한다. 해외 공급자 이용이 금융기관의 DORA 준수를 방해해서는 안 된다. 한국 기업이 자사 운영과 재위탁 관계에 관한 상세한 질문을 받는 이유다.[35]

중요 ICT 제3자 공급자 지정에는 별도의 감독 체계가 적용된다. 은행에 소프트웨어를 판매하는 모든 기업이 자동으로 같은 지위를 갖는 것은 아니다. 영업 자료에서도 서로 다른 역할을 하나의 감독 의무로 묶어 설명하지 않아야 한다.[36]

준비는 서비스 구조를 그리는 일에서 시작할 수 있다. 실제 대응 인력은 어디에 있고, 어떤 의존성이 중요한 기능을 중단시킬 수 있으며, 고객은 통제에 필요한 정보를 어떻게 얻는지 정리한다. 답변은 계약 내용과 실제 운영 자원에 일치해야 한다.

고객과 공동으로 사고 대응 상황을 점검하면 유용한 차이가 드러난다. 은행이 정보를 필요로 하는 시점보다 본사 승인 절차가 늦을 수 있다. 협상 단계에서 그 간극을 발견하고 개선하는 편이, 사고 때 지킬 수 없는 협력 수준을 약속하는 것보다 낫다.

유럽의 이행 논의에는 여러 금융기관에서 반복되거나 충돌하는 요구를 자료로 제시할 수 있다. 재사용 가능한 증거, 공통 용어, 감사 조정 방식을 제안하되 고객의 통제 능력은 유지해야 한다. Belief System은 이런 경험을 제도와 고객의 관점에 맞춰 설명하는 데 기여할 수 있다. 한국 기업의 유럽 금융시장 진출에서는 기술이 복원력 있는 운영에 어떻게 연결되는지 보여주는 것이, 대형 계약 체결 이전부터 중요한 영업 자산이 된다.