New cybersecurity requirements for digital finance

DORA indfører bindende EU-krav til digital operationel robusthed for finansielle virksomheder og visse tredjepartsleverandører med fuld efterlevelse fra januar 2025.

Retsgrundlag og anvendelsesområde i EU-finans

DORA består af en forordning og et direktiv og indgår i EU’s digitale finanspakke sammen med digital finans strategi, DLT-initiativer og MiCA. Regimet harmoniserer krav til styring af IKT-risiko, hændelseshåndtering, beredskab og test.

Fintech-aktører og eksterne IKT-tjenesteudbydere kan blive omfattet via krav til outsourcing og tredjepartsstyring, hvilket skærper kontrakt- og tilsynsforpligtelser i leverandørkæden.

Tidsplan og tilsynsmæssige standarder

Reglerne skal anvendes 24 måneder efter offentliggørelse i EU-Tidende. Virksomheder bør derfor have implementeret processer, kontroller og dokumentation senest i januar 2025.

EBA, EIOPA og ESMA udsteder supplerende tekniske standarder, som præciserer rapportering, test og styringskrav. Tidlig gap-analyse og governance-tilpasning anbefales.