English Boka en genomgång

Kunskap · DORA · Artikel 5

Ledningen äger IKT-risken – och måste förstå den.

Ledningsorganet fastställer, godkänner och övervakar ramverket för IKT-riskhantering och har det yttersta ansvaret för IKT-risken. Ledamöterna ska hålla sina kunskaper aktuella, bland annat genom regelbunden utbildning.

DORA art. 5Styrning och organisation

Vad den kräver

På vanlig svenska.

  1. Ledningen har det yttersta ansvaret för hanteringen av IKT-risk
  2. Ledningen godkänner strategin för digital operativ motståndskraft och fastställer tydliga roller och ansvar för IKT
  3. Ledningen godkänner och ser över policyn för IKT-kontinuitet, planerna för hantering och återställning och de interna IKT-revisionsplanerna
  4. Ledningen avsätter och ser över budgeten för digital operativ motståndskraft
  5. Ledningen godkänner policyn för IKT-tjänster från tredje part och informeras om avtal, väsentliga förändringar och större incidenter
  6. Ledamöterna har tillräckliga kunskaper och färdigheter om IKT-risk, bland annat genom regelbunden utbildning

Sammanfattning av DORA artikel 5 (förordning (EU) 2022/2554). Inte juridisk rådgivning – läs den officiella texten på EUR-Lex.

I praktiken

Vad som krävs.

Ansvaret måste gå att spåra till beslut – vem som godkände vad, när och på vilket underlag. Och utbildningen måste registreras per ledamot, inte förutsättas.

  • KontrollerEn kontroll per ledningsuppgift, med styrelsen eller vd som ägare
  • ProcessEn årlig cykel för att godkänna strategi, policyer, planer och budget
  • UtbildningUtbildning i IKT-risk för ledamöter, med kunskapstest
  • BevisSignerade beslut och genomförd utbildning, sparade med varje kontroll

Så går det till i Paragraf – på samma grund som era avtal och processer.

Relaterade artiklar

Nästa steg

Se DORA artikel 5
med era egna krav.

Boka en genomgång. Vi visar tråden från den här artikeln till kontrollen, ägaren och beviset – i er egen miljö.

Boka en genomgång