24 okt 2024 17:04

Regeringen har klubbat Dora

Vid dagens regeringssammanträde antogs de svenska lagändringar som genomförs med anledning av EU:s Dora-förordning, som börjar gälla från den 17 januari 2025. Med Dora införs nya krav på digital operativ motståndskraft i finanssektorn. Mindre försäkringsföretag och myndigheter omfattas inte av förordningen.

En förändring för större finansiella företag, som kommer att bli kostbar, är kravet på att göra återkommande hotbildsstyrda penetrationstester.

Vilka företag som ska göra dessa tester ska beslutas av Finansinspektionen. Svensk Försäkring har begärt att försäkrings- och tjänstepensionsföretag ska undantas från detta krav, så att det bara ska gälla för de systemviktiga bankerna.

Annars innebär Dora-förordningen ökade krav på riskhantering vad gäller kommunikationsteknik, incidentrapportering, hantering av utlagd verksamhet och testning av digital operativ motståndskraft. För att lagstiftningsmässigt klara dessa förändringar har regeringen antagit en lag med kompletterande bestämmelser till EU-förordningen om bland annat FI:s tillsynsbefogenheter.

/ Ola Hellblom