Kunskap · DORA · Artikel 28
Känn varje IKT-leverantör – och hur ni lämnar dem.
Finansiella entiteter ska hantera IKT-tredjepartsrisk som en del av sitt ramverk för IKT-riskhantering: föra register över alla avtal, bedöma leverantörer innan de skriver på och ha exitstrategier för kritiska eller viktiga funktioner.
Vad den kräver
På vanlig svenska.
- IKT-tredjepartsrisk är en del av ramverket för IKT-riskhantering
- Ett informationsregister över alla avtal med IKT-leverantörer
- Årlig rapportering av nya avtal till behörig myndighet
- Bedömning innan ett avtal ingås, inklusive koncentrationsrisk
- Exitstrategier för IKT-tjänster som stöder kritiska eller viktiga funktioner
- Rätt att säga upp avtalet i angivna situationer
Sammanfattning av DORA artikel 28 (förordning (EU) 2022/2554). Inte juridisk rådgivning – läs den officiella texten på EUR-Lex.
I praktiken
Vad som krävs.
Registret är bara användbart om det hålls aktuellt. Det betyder att koppla det till själva avtalen – inte att ha ett separat kalkylark bredvid.
- RegisterInformationsregistret, byggt från era faktiska avtal
- ProcessBedömning före avtal med koncentrationsrisk och godkännande
- ExitplanerExitstrategi per kritisk eller viktig funktion, med en ägare
- RapporteringÅrsrapporten hämtas från registret, inte ombyggd för hand
Så går det till i Paragraf – på samma grund som era avtal och processer.
Nästa steg
Se DORA artikel 28
med era egna krav.
Boka en genomgång. Vi visar tråden från den här artikeln till kontrollen, ägaren och beviset – i er egen miljö.