{"attribution":{"source":"legal.exploreworldai.com","canonical":"https://legal.exploreworldai.com/agent/dora-2022-2554/artikel-17","cite_as":"NovaCopilot, legal.exploreworldai.com (https://legal.exploreworldai.com/agent/dora-2022-2554/artikel-17)","license":"https://legal.exploreworldai.com/revision","version":"legal-2026-11-03","fingerprint":"ewai:eu:333959","proof":"sha256:c9c20c97bd5dcd5ea5c7e707307fbc822e6b5ee28337c433448dbadb396146ba","jurisdiction":"eu","publisher":"NovaCopilot by ExploreWorld Legal","terms":"https://legal.exploreworldai.com/om"},"brand_source":"Source: NovaCopilot","item":{"id":"dora-2022-2554-17","act":"dora-2022-2554","actName":"DORA","article":"17","title":"Process för hantering av IKT-relaterade incidenter","celex":"32022R2554","lang":"sv","riskClass":"minimal-risk","tier":"extended","tierTerms":{"tier":"extended","label":"Utökad","labelEn":"Extended","price":"free-preview","metering":"Operativ betydelse men lägre vikt. Mäts i volym, inte per anrop, när mätningen slås på.","meteringEn":"Operational weight but lower priority. Metered by volume, not per call, once metering is switched on.","costUnits":3,"notice":"90 dagars varsel innan mätning börjar gälla."},"paragraphs":["1. Finansiella entiteter ska fastställa, inrätta och genomföra en process för hantering av IKT-relaterade incidenter för att upptäcka, hantera och rapportera IKT-relaterade incidenter.","2. Finansiella entiteter ska registrera alla IKT-relaterade incidenter och betydande cyberhot. Finansiella entiteter ska inrätta lämpliga förfaranden och processer för att säkerställa en konsekvent och integrerad övervakning, hantering och uppföljning av IKT-relaterade incidenter, för att säkerställa att grundorsakerna identifieras, dokumenteras och åtgärdas i syfte att förhindra att sådana incidenter inträffar.","3. Den process för hantering av IKT-relaterade incidenter som avses i punkt 1 ska","a)","införa indikatorer för tidig varning,","b)","innehålla fastställda förfaranden för att identifiera, spåra, logga, kategorisera och klassificera IKT-relaterade incidenter enligt deras prioritetsordning och allvar och enligt de berörda tjänsternas kritikalitet i enlighet med de kriterier som fastställs i artikel 18.1,","c)","innehålla en fördelning av roller och ansvarsområden som behöver aktiveras för olika IKT-relaterade incidenttyper och scenarier,","d)","innehålla planer för kommunikation till personal, externa berörda parter och medier i enlighet med artikel 14 och för anmälan till kunder, för interna eskaleringsförfaranden, inbegripet IKT-relaterade kundklagomål, samt för tillhandahållande av information till finansiella entiteter som fungerar som motparter, beroende på vad som är lämpligt,","e)","säkerställa att åtminstone allvarliga IKT-relaterade incidenter rapporteras till relevant senior ledning och att ledningsorganet informeras om åtminstone allvarliga IKT-relaterade incidenter, med en förklaring av effekter, åtgärder och ytterligare kontroller som ska fastställas till följd av sådana IKT-relaterade incidenter,","f)"],"officialUrl":"https://eur-lex.europa.eu/legal-content/SV/TXT/HTML/?uri=CELEX%3A32022R2554#art_17","checkedAt":"2026-08-18","script":{"kind":"structural","fields":[{"name":"in_scope","kind":"boolean","label":"Artikeln är tillämplig på förhållandet","labelEn":"The article applies to the situation"},{"name":"punkt","kind":"enum","values":["1","2","3","4","5","6","7","8","9","10","11","12","13","14"],"label":"Punkt i artikeln","labelEn":"Paragraph of the article"}],"rules":[{"id":"17-p1","when":{"op":"all","of":[{"op":"equals","field":"in_scope","value":true},{"op":"equals","field":"punkt","value":"1"}]},"outcome":{"code":"paragraph-1","title":"Punkt 1 gäller","titleEn":"Paragraph 1 applies","obligation":"1. Finansiella entiteter ska fastställa, inrätta och genomföra en process för hantering av IKT-relaterade incidenter för att upptäcka, hantera och rapportera IKT-relaterade incidenter.","obligationEn":"1. Finansiella entiteter ska fastställa, inrätta och genomföra en process för hantering av IKT-relaterade incidenter för att upptäcka, hantera och rapportera IKT-relaterade incidenter.","refs":["1"]}},{"id":"17-p2","when":{"op":"all","of":[{"op":"equals","field":"in_scope","value":true},{"op":"equals","field":"punkt","value":"2"}]},"outcome":{"code":"paragraph-2","title":"Punkt 2 gäller","titleEn":"Paragraph 2 applies","obligation":"2. Finansiella entiteter ska registrera alla IKT-relaterade incidenter och betydande cyberhot. Finansiella entiteter ska inrätta lämpliga förfaranden och processer för att säkerställa en konsekvent och integrerad övervakning, hantering och uppföljning av IKT-relaterade incidenter, för att säkerställa att grundorsakerna identifieras, dokumenteras och åtgärdas i syfte att förhindra att sådana incidenter inträffar.","obligationEn":"2. Finansiella entiteter ska registrera alla IKT-relaterade incidenter och betydande cyberhot. Finansiella entiteter ska inrätta lämpliga förfaranden och processer för att säkerställa en konsekvent och integrerad övervakning, hantering och uppföljning av IKT-relaterade incidenter, för att säkerställa att grundorsakerna identifieras, dokumenteras och åtgärdas i syfte att förhindra att sådana incidenter inträffar.","refs":["2"]}},{"id":"17-p3","when":{"op":"all","of":[{"op":"equals","field":"in_scope","value":true},{"op":"equals","field":"punkt","value":"3"}]},"outcome":{"code":"paragraph-3","title":"Punkt 3 gäller","titleEn":"Paragraph 3 applies","obligation":"3. Den process för hantering av IKT-relaterade incidenter som avses i punkt 1 ska","obligationEn":"3. Den process för hantering av IKT-relaterade incidenter som avses i punkt 1 ska","refs":["3"]}},{"id":"17-p4","when":{"op":"all","of":[{"op":"equals","field":"in_scope","value":true},{"op":"equals","field":"punkt","value":"4"}]},"outcome":{"code":"paragraph-4","title":"Punkt 4 gäller","titleEn":"Paragraph 4 applies","obligation":"a)","obligationEn":"a)","refs":["4"]}},{"id":"17-p5","when":{"op":"all","of":[{"op":"equals","field":"in_scope","value":true},{"op":"equals","field":"punkt","value":"5"}]},"outcome":{"code":"paragraph-5","title":"Punkt 5 gäller","titleEn":"Paragraph 5 applies","obligation":"införa indikatorer för tidig varning,","obligationEn":"införa indikatorer för tidig varning,","refs":["5"]}},{"id":"17-p6","when":{"op":"all","of":[{"op":"equals","field":"in_scope","value":true},{"op":"equals","field":"punkt","value":"6"}]},"outcome":{"code":"paragraph-6","title":"Punkt 6 gäller","titleEn":"Paragraph 6 applies","obligation":"b)","obligationEn":"b)","refs":["6"]}},{"id":"17-p7","when":{"op":"all","of":[{"op":"equals","field":"in_scope","value":true},{"op":"equals","field":"punkt","value":"7"}]},"outcome":{"code":"paragraph-7","title":"Punkt 7 gäller","titleEn":"Paragraph 7 applies","obligation":"innehålla fastställda förfaranden för att identifiera, spåra, logga, kategorisera och klassificera IKT-relaterade incidenter enligt deras prioritetsordning och allvar och enligt de berörda tjänsternas kritikalitet i enlighet med de kriterier som fastställs i artikel 18.1,","obligationEn":"innehålla fastställda förfaranden för att identifiera, spåra, logga, kategorisera och klassificera IKT-relaterade incidenter enligt deras prioritetsordning och allvar och enligt de berörda tjänsternas kritikalitet i enlighet med de kriterier som fastställs i artikel 18.1,","refs":["7"]}},{"id":"17-p8","when":{"op":"all","of":[{"op":"equals","field":"in_scope","value":true},{"op":"equals","field":"punkt","value":"8"}]},"outcome":{"code":"paragraph-8","title":"Punkt 8 gäller","titleEn":"Paragraph 8 applies","obligation":"c)","obligationEn":"c)","refs":["8"]}},{"id":"17-p9","when":{"op":"all","of":[{"op":"equals","field":"in_scope","value":true},{"op":"equals","field":"punkt","value":"9"}]},"outcome":{"code":"paragraph-9","title":"Punkt 9 gäller","titleEn":"Paragraph 9 applies","obligation":"innehålla en fördelning av roller och ansvarsområden som behöver aktiveras för olika IKT-relaterade incidenttyper och scenarier,","obligationEn":"innehålla en fördelning av roller och ansvarsområden som behöver aktiveras för olika IKT-relaterade incidenttyper och scenarier,","refs":["9"]}},{"id":"17-p10","when":{"op":"all","of":[{"op":"equals","field":"in_scope","value":true},{"op":"equals","field":"punkt","value":"10"}]},"outcome":{"code":"paragraph-10","title":"Punkt 10 gäller","titleEn":"Paragraph 10 applies","obligation":"d)","obligationEn":"d)","refs":["10"]}},{"id":"17-p11","when":{"op":"all","of":[{"op":"equals","field":"in_scope","value":true},{"op":"equals","field":"punkt","value":"11"}]},"outcome":{"code":"paragraph-11","title":"Punkt 11 gäller","titleEn":"Paragraph 11 applies","obligation":"innehålla planer för kommunikation till personal, externa berörda parter och medier i enlighet med artikel 14 och för anmälan till kunder, för interna eskaleringsförfaranden, inbegripet IKT-relaterade kundklagomål, samt för tillhandahållande av information till finansiella entiteter som fungerar som motparter, beroende på vad som är lämpligt,","obligationEn":"innehålla planer för kommunikation till personal, externa berörda parter och medier i enlighet med artikel 14 och för anmälan till kunder, för interna eskaleringsförfaranden, inbegripet IKT-relaterade kundklagomål, samt för tillhandahållande av information till finansiella entiteter som fungerar som motparter, beroende på vad som är lämpligt,","refs":["11"]}},{"id":"17-p12","when":{"op":"all","of":[{"op":"equals","field":"in_scope","value":true},{"op":"equals","field":"punkt","value":"12"}]},"outcome":{"code":"paragraph-12","title":"Punkt 12 gäller","titleEn":"Paragraph 12 applies","obligation":"e)","obligationEn":"e)","refs":["12"]}},{"id":"17-p13","when":{"op":"all","of":[{"op":"equals","field":"in_scope","value":true},{"op":"equals","field":"punkt","value":"13"}]},"outcome":{"code":"paragraph-13","title":"Punkt 13 gäller","titleEn":"Paragraph 13 applies","obligation":"säkerställa att åtminstone allvarliga IKT-relaterade incidenter rapporteras till relevant senior ledning och att ledningsorganet informeras om åtminstone allvarliga IKT-relaterade incidenter, med en förklaring av effekter, åtgärder och ytterligare kontroller som ska fastställas till följd av sådana IKT-relaterade incidenter,","obligationEn":"säkerställa att åtminstone allvarliga IKT-relaterade incidenter rapporteras till relevant senior ledning och att ledningsorganet informeras om åtminstone allvarliga IKT-relaterade incidenter, med en förklaring av effekter, åtgärder och ytterligare kontroller som ska fastställas till följd av sådana IKT-relaterade incidenter,","refs":["13"]}},{"id":"17-p14","when":{"op":"all","of":[{"op":"equals","field":"in_scope","value":true},{"op":"equals","field":"punkt","value":"14"}]},"outcome":{"code":"paragraph-14","title":"Punkt 14 gäller","titleEn":"Paragraph 14 applies","obligation":"f)","obligationEn":"f)","refs":["14"]}}],"fallback":{"code":"out-of-scope","title":"Artikeln ger inget utfall","titleEn":"The article yields no outcome","obligation":"Artikeln är inte angiven som tillämplig, eller så är ingen punkt vald. Agenten avstår hellre än gissar.","obligationEn":"The article is not stated to apply, or no paragraph is selected. The agent abstains rather than guesses.","refs":[]}},"lineage":{"treaty":"TFEU art. 288 (förordning)","act":"dora-2022-2554","actIdentifier":"32022R2554","chapter":null,"article":"17","paragraphs":14,"amendedBy":[],"related":["https://legal.exploreworldai.com/agent/dora-2022-2554/artikel-16","https://legal.exploreworldai.com/agent/dora-2022-2554/artikel-18"]},"geo":{"jurisdiction":"European Union","region":"EU","language":"en","nationalAct":null,"nationalUrl":null,"supervisor":"Finansinspektionen: Sweden"},"priority":86,"disclaimer":{"code":"no-legal-advice","text":"Deterministisk regeluppslagning. Ingen juridisk rådgivning, inget efterlevnadsbeslut, ingen bedömning av ett enskilt ärende.","policy":"https://legal.exploreworldai.com/ansvar","contract":"https://legal.exploreworldai.com/citering"},"spi":{"call":"https://legal.exploreworldai.com/api/public/v1/agents/dora-2022-2554-17/run","method":"GET","inputs":[{"name":"in_scope","kind":"boolean","label":"Artikeln är tillämplig på förhållandet","labelEn":"The article applies to the situation"},{"name":"punkt","kind":"enum","values":["1","2","3","4","5","6","7","8","9","10","11","12","13","14"],"label":"Punkt i artikeln","labelEn":"Paragraph of the article"}],"output":["matched","outcome","trace","missing","hash"],"errors":[{"code":400,"meaning":"Okänt fält eller otillåtet värde"},{"code":404,"meaning":"Ingen agent med det id:t"},{"code":429,"meaning":"Kvoten är nådd"}],"quota":"60 anrop per minut och adress, utan nyckel","license":"https://legal.exploreworldai.com/revision","stability":"Regelträdet versioneras. En ändring byter artefakthash, aldrig adress.","deprecation":"Ingen adress tas bort. En ersatt agent behåller sin adress och pekar vidare."},"canonical":"https://legal.exploreworldai.com/agent/dora-2022-2554/artikel-17","artifacts":{"artifact":"https://legal.exploreworldai.com/agent/dora-2022-2554/artikel-17/artifact","raw":"https://legal.exploreworldai.com/api/public/v1/agents/dora-2022-2554-17/script.json","meta":"https://legal.exploreworldai.com/api/public/v1/agents/dora-2022-2554-17/manifest.json","ai":"https://legal.exploreworldai.com/api/public/v1/agents/dora-2022-2554-17/ai.json","manifest":"https://legal.exploreworldai.com/api/public/v1/agents/dora-2022-2554-17/manifest.json"},"hashes":{"text":"sha256:cba33bbe5f06b605cfe499d22d40153a980f59beca41ac502f0c967c79e95596","script":"sha256:ea4e8ba612a95dda0803a831f8405b5f41b6f6ba135d6a67164f8ac4120dd8d5","engine":"sha256:0a4bd50d21f8ec9be383fc091511008b76ad61909cbfb674eab56fe567fbd7a0","agent":"sha256:903047350da49f597f919052433c83cdfc3f479a7d176d4361f24e4b418ebb57"},"version":{"build":"agent-engine-1+legal-2026-11-03","artifact":"903047350da49f59","checkedAt":"2026-08-18"},"citation":"32022R2554 art. 17, Process för hantering av IKT-relaterade incidenter. NovaCopilot, https://legal.exploreworldai.com/agent/dora-2022-2554/artikel-17 (hämtad 2026-08-18, bevis sha256:0608c4336b4a2e4c, bygge legal-2026-11-03)."},"hash":"sha256:c9c20c97bd5dcd5ea5c7e707307fbc822e6b5ee28337c433448dbadb396146ba","version":"legal-2026-11-03","expires":"2026-11-04T00:00:00.000Z","dependency":{"index_version":"legal-2026-11-03+legal-2026-11-03+2026-11-03T08:46:54","content_hash":"sha256:c9c20c97bd5dcd5ea5c7e707307fbc822e6b5ee28337c433448dbadb396146ba","revalidate_after":"2026-11-03T12:17:47.799Z","max_copy_age_seconds":3600,"policy":"revalidate-required; attribution-preferred","changelog":"https://legal.exploreworldai.com/api/public/v1/dependency","verify":"https://legal.exploreworldai.com/api/public/v1/verify","stale_copy_invalid":true},"canonical":"https://legal.exploreworldai.com/agent/dora-2022-2554/artikel-17","disclaimer":"Källhänvisning med officiell identifierare. Ingen juridisk rådgivning och inget efterlevnadsbeslut.","content_notice":{"legal_advice":false,"nature":"Källregister. Endast information, inte juridisk rådgivning och ingen bedömning av ett enskilt ärende.","kinds":{"official_text":"Officiell källtext, ordagrann och ej tolkad","summary":"Sammanfattning, ej juristgranskad. Läs alltid källtexten","classification":"Automatisk märkning ur källans egen text, ej juristgranskad"},"rule":"Endast fält märkta official_text är lagens egen lydelse. Allt annat pekar på den.","report_error":"https://legal.exploreworldai.com/api/public/v1/corrections","ai_act_declaration":"https://legal.exploreworldai.com/api/public/v1/ai-act-declaration"},"usageInfo":"https://legal.exploreworldai.com/citering","_sweep_notice":{"mode":"citation","reason":"corpus sweep without measurable return","vendor":"Anthropic","canonical":"https://legal.exploreworldai.com/agent/dora-2022-2554/artikel-17/artifact","full_text":"https://legal.exploreworldai.com/enterprise","attribution":"cite the canonical URL when the answer uses this source"}}