Kunskap · DORA · Artikel 19
Större incidenter rapporteras i tre steg.
Finansiella entiteter ska rapportera större IKT-relaterade incidenter till behörig myndighet: en inledande anmälan, en mellanrapport och en slutrapport. Kunder vars ekonomiska intressen påverkas ska informeras utan onödigt dröjsmål.
Vad den kräver
På vanlig svenska.
- Klassificera IKT-relaterade incidenter och identifiera de större, enligt kriterierna i artikel 18
- Skicka en inledande anmälan, en mellanrapport och en slutrapport till behörig myndighet
- Följ tidsfristerna i de tekniska standarderna: inledande anmälan inom 4 timmar från att incidenten klassats som större och senast 24 timmar efter att ni fått kännedom om den, mellanrapport inom 72 timmar, slutrapport inom en månad
- Informera berörda kunder utan onödigt dröjsmål, inklusive vilka åtgärder som vidtagits
- Betydande cyberhot får anmälas frivilligt
Sammanfattning av DORA artikel 19 (förordning (EU) 2022/2554). Inte juridisk rådgivning – läs den officiella texten på EUR-Lex.
I praktiken
Vad som krävs.
Klockan startar när incidenten klassas som större, så klassificeringen måste gå snabbt och dokumenteras. Varje rapport behöver samma uppgifter – samla in dem en gång.
- ProcessEtt incidentflöde med klassificering enligt DORA:s kriterier
- TidsfristerKlockor för inledande anmälan, mellanrapport och slutrapport, med påminnelser
- FormulärEn incidentpost som fyller i varje rapport
- BevisVarje rapport, godkännande och tidsstämpel sparas med incidenten
Så går det till i Paragraf – på samma grund som era avtal och processer.
Nästa steg
Se DORA artikel 19
med era egna krav.
Boka en genomgång. Vi visar tråden från den här artikeln till kontrollen, ägaren och beviset – i er egen miljö.