Inge Kristian Brodersen
Kaare M. Risung
Øyvind Eidissen
Anna Eide
Sofia Studencki
Ane Rode
Oskar Engman
Thomas Hagen
Paal-André Storesund
Ole G. Klevan
Norges finansministerium har fremlagt lovforslag, der indfører DORA, MiCA og TFR II i norsk ret. Fokus er den nye DORA-lov, som skal sikre digital driftssikkerhed på tværs af finanssektoren og reducere konsekvenserne af IKT-forstyrrelser.
Pligter og ledelsesansvar under DORA
Finansielle virksomheder skal gennemføre IKT-risikovurderinger, opdatere beredskabs- og kontinuitetsplaner, føre register over indkøbte IKT-tjenester og underrette Finanstilsynet om væsentlige sikkerhedshændelser. Kravene understøtter gennemsigtighed, sporbarhed og systematisk styring af leverandør- og tredjepartsrisici.
Bestyrelse og direktør pålægges eksplicit ansvar for IKT-styring og hændelseshåndtering og kan ifalde personligt ansvar ved manglende compliance. Tilsynet får beføjelser til at udstede betydelige administrative bøder. Regimet harmonerer med EU-retten og skærper governance og dokumentation.
