IKT-risker (Dora)

EU-förordningen för digital operativ motståndskraft (Dora-förordningen) började gälla i januari 2025. I förordningen ställs krav på företag inom den finansiella sektorn när det gäller IKT-risker.

FI:s tillsynsområde och uppdrag

Tillsynen av IKT-risker omfattar bland annat granskning av bolagens IKT-risker med syfte att säkerställa att verksamhetsutövarna har en tillräcklig nivå av digital operativ motståndskraft.

FI:s tillsyn grundar sig på ett antal regelverk, däribland Dora-förordningen, NIS-regelverket samt FI:s egna föreskrifter. FI har möjlighet att fatta beslut om förelägganden och sanktionsavgifter mot verksamhetsutövare som inte lever upp till regelverkens krav.

Som en del av sitt uppdrag hanterar FI även rapporteringsskyldigheter kopplade till Dora-förordningen. Det innebär att FI utfärdar föreskrifter om tekniskt format och tidpunkter för rapportering, tar emot rapporter om allvarliga IKT-incidenter samt årliga informationsregister över kontraktsmässiga arrangemang. Finansinspektionens föreskrifter (FFFS 2024:20) om rapportering av incidenter och informationsregister enligt EU:s förordning om digital operativ motståndskraft för finanssektorn trädde i kraft den 17 januari 2025.

Kontakt för frågor rörande IKT-risker

Kontakta FI på finansinspektionen@fi.se vid frågor.

Tänk på att inte skicka säkerhetsskyddsklassificerade uppgifter via mejl.

2026

FI föreslår ändrade föreskrifter och allmänna råd om årsredovisning i försäkringsföretag och tjänstepensionsföretag

Förslag till ändringar i Finansinspektionens föreskrifter och allmänna råd (FFFS 2019:23) om årsredovisning i försäkringsföretag och tjänstepensionsföretag.

Promemorian EU:s penningtvättspaket

2026-10-14 | AMLR Betalningar Remissvar

FI tillstyrker i huvudsak promemorians förslag.

FI publicerar frågor och svar om nya penningtvättspaketet

2026-10-13 | AMLR Betalningar Nyheter

Nu finns ett första batteri av frågor och svar om det nya penningtvättspaketet och EU:s penningtvättsmyndighet Amla att läsa på FI:s webbplats. Utgångspunkten är bland annat frågor som identifierats i en dialog mellan FI och branschen.

Nya frågor för periodisk rapportering om penningtvätt

2026-10-13 | AMLR Betalningar EBA

Europeiska bankmyndigheten (EBA) har publicerat information om vilka nya frågor som ska besvaras i nästa periodiska rapportering om penningtvätt första kvartalet 2027.

Tryggandegrunderna: Ränta och avkastningsskatt – antaganden för år 2027

2026-10-08 | Nyheter Försäkring

FI publicerar här de antaganden om räntefot och avdrag för avkastningsskatt som ska gälla för år 2027 enligt föreskrifter om försäkringstekniska grunder, de så kallade tryggandegrunderna (FFFS 2007:24).

Amla föreslår tre tekniska standarder enligt penningtvättsförordningen

2026-10-05 | AMLR Betalningar Nyheter

Myndigheten för bekämpning av penningtvätt och finansiering av terrorism (Amla) föreslår tre tekniska standarder med anledning av den nya penningtvättsförordningen (EU) 2024/1624 .

Riskbedömningar av civilsamhällets organisationer och olika typer av juridiska personer

Samordningsfunktionen mot penningtvätt och finansiering av terrorism, där Finansinspektionen ingår, har tagit fram två nya nationella riskbedömningar. Riskbedömningarna behandlar dels risken för att juridiska personer och konstruktioner utnyttjas för penningtvätt och finansiering av terrorism, och dels risken för att civilsamhällets organisationer utnyttjas i syfte att finansiera terrorism.

Operativa instruktioner för rapportering av allvarliga IKT-relaterade incidenter enligt Dora-förordningen

2026-10-01 | Dora Betalningar Nyheter

De europeiska tillsynsmyndigheterna har publicerat operativa instruktioner för rapportering av allvarliga IKT-relaterade incidenter enligt Dora-förordningen.

Här är riskerna för finansiering av spridning av massförstörelsevapen störst

Risken för finansiering av spridning av massförstörelsevapen bedöms vara högst inom illegal finansiell verksamhet samt genom användning av kryptotillgångar.