En stabil och väl fungerande finansmarknad för alla
IKT-risker (Dora)
FI:s tillsynsområde och uppdrag
Tillsynen av IKT-risker omfattar bland annat granskning av bolagens IKT-risker med syfte att säkerställa att verksamhetsutövarna har en tillräcklig nivå av digital operativ motståndskraft.
FI:s tillsyn grundar sig på ett antal regelverk, däribland Dora-förordningen, NIS-regelverket samt FI:s egna föreskrifter. FI har möjlighet att fatta beslut om förelägganden och sanktionsavgifter mot verksamhetsutövare som inte lever upp till regelverkens krav.
Som en del av sitt uppdrag hanterar FI även rapporteringsskyldigheter kopplade till Dora-förordningen. Det innebär att FI utfärdar föreskrifter om tekniskt format och tidpunkter för rapportering, tar emot rapporter om allvarliga IKT-incidenter samt årliga informationsregister över kontraktsmässiga arrangemang. Finansinspektionens föreskrifter (FFFS 2024:20) om rapportering av incidenter och informationsregister enligt EU:s förordning om digital operativ motståndskraft för finanssektorn trädde i kraft den 17 januari 2025.
Kontakt för frågor rörande IKT-risker
Kontakta FI på finansinspektionen@fi.se vid frågor.
Tänk på att inte skicka säkerhetsskyddsklassificerade uppgifter via mejl.
2026
Brister i företagens rapportering av informationsregister
Finansinspektionen har fått återkoppling från Europeiska bankmyndigheten (EBA) om brister i företagens rapportering av informationsregister.
Remissvar: MSB:s hemställan om att skapa rättsliga förutsättningar för behandling av personuppgifter om lagöverträdelser
FI tillstyrker förslaget om att skapa rättsliga förutsättningar för behandling av personuppgifter om lagöverträdelser som Försvarsdepartementet skickat ut på remiss efter en hemställan från Myndigheten för civilt försvar, tidigare Myndigheten för samhällsskydd och beredskap (MSB). FI lämnar dock några synpunkter på förslaget.
Viktiga upplysningar inför rapporteringen av informationsregister
För att underlätta 2026 år rapportering av informationsregister har Finansinspektionen sammanställt en lista som förtydligar vilka uppgifter som behöver finnas med i några olika delar av rapporteringsmallarna.
2025
Nu har kritiska IKT-leverantörer identifierats
De europeiska tillsynsmyndigheterna (EBA, Esma och Eiopa) har tagit ställning till vilka tredjepartsleverantörer av informations- och kommunikationsteknologi (IKT) som är kritiska i enlighet med de krav som ställs i Dora-förordningen.
Malin Alpen: Finanssektorn behöver fortsätta stärka sin motståndskraft
Det oroliga omvärldsläget har ökat risken för olika former av störningar i det finansiella systemet. Banker och andra finansiella företag behöver fortsätta stärka sin motståndskraft. Det sa Malin Alpen, vikarierande generaldirektör för Finansinspektionen (FI), när hon idag talade på UBS årliga konferens för den nordiska finanssektorn.
FI följer upp rapportering av informationsregister
Finansinspektionen kommer, i samarbete med den Europeiska Bankmyndigheten (EBA), inom kort att skicka ut mejl till ett större antal finansiella institut, gällande brister i rapporteringen av informationsregister enligt Dora-förordningen.
FI följer riktlinjer om uppskattning av kostnader orsakade av allvarliga IKT-incidenter
Finansinspektionen har meddelat de europeiska tillsynsmyndigheterna, EBA, Esma och Eiopa att FI kommer att följa de gemensamma riktlinjerna (JC/GL/2024/34) för uppskattning av totala årliga kostnader och förluster orsakade av allvarliga IKT-relaterade incidenter enligt förordning (EU) 2022/2554.
Rapportering av informationsregister enligt Dora
Många finansiella företag hör av sig till Finansinspektionen med frågor om rapporteringen av informationsregister enligt Dora, som nu ska göras för första gången. Vi försöker svara så fort det går med de resurser vi har till förfogande men vill uppmana alla att ta del av de instruktioner som finns tillgängliga.
Information om incidentrapportering enligt Dora
Den 31 mars övergick rapporteringen av allvarliga IKT-relaterade incidenter och betydande cyberhot enligt Dora-förordningen från excel-format till json-format (.json).
Nu går det att testrapportera Dora informationsregister
Möjlighet finns nu för rapportörer att testa det nya formatet i Dora informationsregister och skicka in en fil.