Outsourcing

D17 version 6 tydeliggør, at compliance-ansvaret følger pligtsubjektet og gør standardskærpelser til kundens ændring. Opdaterede processer, change-mekanismer og standardbilag bliver centrale for leverandører, der vil reducere risiko, sikre prissætning og styrke governance.

EU’s reguleringspakke presser AI-kontrakter til at adressere forklarbarhed, dataansvar og probabilistisk output. Artiklen skitserer nøglevilkår for udvikling og outsourcing, herunder IP og leverandøransvar, og vurderer værdien og begrænsningerne i EU’s modelklausuler for offentlige indkøb.

DORA gælder nu for licenserede FAIF’er, som skal kunne indberette IKT‑registre til Finanstilsynet med oplysninger om tredjepartsleverandører, kontrakttyper og tjenester. For sent ude? Prioritér gap-analyse, kontraktopdateringer, politikker og en samlet strategi for digital robusthed.

EU-Kommissionen har afvist ESAs første ITS-udkast til register of information under DORA på grund af LEI-only kravet. Et revideret udkast tillader nu både LEI og EUID. Finansielle enheder bør accelerere implementeringen for at kunne indsende registrene i første halvår 2025.