De europeiska tillsynsmyndigheterna (EBA, Esma och Eiopa) har tagit ställning till vilka tredjepartsleverantörer av informations- och kommunikationsteknologi (IKT) som är kritiska i enlighet med de krav som ställs i Dora-förordningen.
Finansinspektionen ska genomföra en fördjupad analys av den digitala operativa motståndskraften hos ett urval svenska finansiella företag, genom att granska hur de har implementerat Dora-regelverket.
Många finansiella företag hör av sig till Finansinspektionen med frågor om rapporteringen av informationsregister enligt Dora, som nu ska göras för första gången. Vi försöker svara så fort det går med de resurser vi har till förfogande men vill uppmana alla att ta del av de instruktioner som finns tillgängliga.
Den 31 mars övergick rapporteringen av allvarliga IKT-relaterade incidenter och betydande cyberhot enligt Dora-förordningen från excel-format till json-format (.json).
FI:s inrapporteringsfunktion har haft tekniska problem.
Möjlighet finns nu för rapportörer att testa det nya formatet i Dora informationsregister och skicka in en fil.
Måndag den 31 mars övergår nuvarande rapportering om allvarliga IKT-relaterade incidenter enligt Dora-förordningen till en ny version. Möjlighet till testrapportering finns redan nu.
FI har samlat teknisk information för rapportering enligt Dora-förordningen, enligt Europeiska Bankmyndighetens (EBA) ramverk 4.0.
FI påminner om att de finansiella institutens arbete mot penningtvätt, som gäller balansdagen 31 december 2024, ska vara rapporterad senast 31 mars 2025.
Den europeiska bankmyndigheten (EBA) har flyttat fram tidpunkten för den första harmoniserade rapporteringen enligt förordningen för omedelbara betalningar från betaltjänstleverantörer. Rapporteringen ska nu ske från april 2026.