Dora-förordningen, EU:s nya regelverk för operativ motståndskraft för finanssektorn, börjar tillämpas den 17 januari 2025.
Finansinspektionen har genomfört en undersökning för att se hur redo finansbolagen är.
Dora-förordningen ställer nya krav på företagen att hantera it-risker. FI har skickat ut en enkät för att ta reda på hur företagen förbereder sig inför de nya reglerna.
Enkäten, som skickades ut under våren 2024, har nått 49 företag som kommer att omfattas av reglerna. Enligt FI svarar nästan alla att de har påbörjat arbetet med att svara upp mot de nya kraven.
– Enkätsvaren tyder på att det pågår ett omfattande arbete i finanssektorn inför att Dora-förordningen träder i kraft. En majoritet av företagen svarade också att de är i fas med sina förberedelser. Det är glädjande. Samtidigt återstår mycket jobb, säger Linda Löfgren, avdelningschef för Motståndskraft och beredskap på FI.
Flera utmaningar
Enligt FI lyfter företagen flera utmaningar – som hanteringen av de risker som finns när en tredje part är inblandad. Det har blivit allt vanligare att finansiella företag lägger ut kritisk verksamhet på tredjepartsleverantörer, till exempel för att hantera delar av företagens IT-system. Utlagd verksamhet ställer höga krav på intern kontroll och styrning, vilket är något som Dora har stort fokus på.
Vidare pekar FI på att företagen uttrycker också viss osäkerhet kring hur regelverket ska tolkas i vissa fall, exempelvis när det gäller definitionen av kritiska och viktiga funktioner.
Läs även intervjun med Robert Karlsson head of banking & Finance Regulatory på Magnusson Law som berättar om implementeringen av Dora och vilka utmaningar finansbolagen kan stöta på.
