Tredjepartsrisiko

EU’s Space Act indfører sektorspecifikke cybersikkerhedskrav for rumaktører, gældende i hele livscyklussen og med ekstraterritorial effekt. Ledelser får personligt ansvar, tilsyn får stærke beføjelser, og NIS 2 fortrænges i sektoren. Ikrafttrædelse forventes fra 2030.

En britisk dom om et forsinket IT-integrationsprojekt placerer det overordnede leveranceansvar hos hovedleverandøren, selv ved tredjepartsfejl. Begge parter mistede krav pga. manglende varsel, reklamation og dokumentation. Klare klausuler og løbende bevisføring er afgørende.

Finanstilsynet præciserer, at forsikringsselskaber kun må anvende formidlere med gyldig tilladelse efter lov om forsikringsformidling § 3, stk. 7. Kravet skal kontrolleres ved onboarding og løbende, bl.a. via Finanstilsynets virksomhedsregister. Manglende efterlevelse kan udløse påbud.

DORA gælder nu for licenserede FAIF’er, som skal kunne indberette IKT‑registre til Finanstilsynet med oplysninger om tredjepartsleverandører, kontrakttyper og tjenester. For sent ude? Prioritér gap-analyse, kontraktopdateringer, politikker og en samlet strategi for digital robusthed.