Kunskap · DORA · Artikel 30
Vad varje IKT-avtal måste säga.
Avtal med IKT-tredjepartsleverantörer ska vara skriftliga och innehålla särskilda bestämmelser – och avtal som stöder kritiska eller viktiga funktioner ska innehålla fler.
DORA art. 30Centrala avtalsbestämmelser
Vad den kräver
På vanlig svenska.
- En tydlig beskrivning av alla funktioner och tjänster
- Var tjänsterna tillhandahålls och var data behandlas
- Tillgänglighet, autenticitet, integritet och konfidentialitet för data
- Åtkomst till, återställning och återlämning av data om leverantören fallerar eller avtalet upphör
- Beskrivningar av servicenivåer
- Stöd vid IKT-incidenter utan extra kostnad eller till i förväg avtalad kostnad
- Samarbete med behöriga myndigheter
- Uppsägningsrätt och minsta uppsägningstider
- För kritiska eller viktiga funktioner: exakta servicenivåer, beredskapsplaner, revisions- och åtkomsträtt samt exit med övergångsperiod
Sammanfattning av DORA artikel 30 (förordning (EU) 2022/2554). Inte juridisk rådgivning – läs den officiella texten på EUR-Lex.
I praktiken
Vad som krävs.
De flesta luckor finns i äldre avtal som skrevs före DORA. Snabbaste vägen är att granska varje IKT-avtal mot listan och göra tillägg från godkända klausuler.
- AvtalskravVarje bestämmelse som ett krav, granskat klausul för klausul
- LuckorAvtal som saknar en bestämmelse, med ägare och slutdatum
- KlausulbibliotekGodkända DORA-klausuler för tillägg och nya avtal
- BevisDet signerade tillägget länkat tillbaka till kravet
Så går det till i Paragraf – på samma grund som era avtal och processer.
Nästa steg
Se DORA artikel 30
med era egna krav.
Boka en genomgång. Vi visar tråden från den här artikeln till kontrollen, ägaren och beviset – i er egen miljö.