Operationel robusthed

DORA indfører bindende og harmoniserede krav til IKT-risikostyring, hændelsesrapportering, test og leverandørstyring for finansielle virksomheder. Fra januar 2025 holdes bestyrelser ansvarlige for robusthed, mens kritiske IKT-udbydere kan mødes af særskilt tilsyn.

DORA skærper kravene til digital robusthed i finans og udvalgte sektorer. FAIF’er og investeringsforvaltningsselskaber skal styrke governance, risikostyring og hændelsesrapportering samt sikre kontraktuel kontrol med it- og cloud-leverandører under et proportionalt EU-regime.

DORA fastlægger fælles EU-krav til digital operationel robusthed på tværs af finanssektoren. Fintech og tredjepartsleverandører påvirkes via skærpede regler for outsourcing, risikostyring og hændelsesrapportering. Fuld efterlevelse forventes fra januar 2025.