{ "attribution": { "source": "legal.exploreworldai.com", "canonical": "https://legal.exploreworldai.com/agent/dora-2022-2554/artikel-19", "license": "https://legal.exploreworldai.com/revision", "version": "legal-2026-08-25", "proof": "sha256:8255fcc70317bb97420ee07810765c6fc409bab65c6f0c8186072df8bed2cc25", "jurisdiction": "eu", "owner": "ExploreWorldAI", "terms": "https://legal.exploreworldai.com/om", "notice": "Återgivning kräver angiven källa: legal.exploreworldai.com" }, "item": { "id": "dora-2022-2554-19", "act": "dora-2022-2554", "actName": "DORA", "article": "19", "title": "Rapportering av allvarliga IKT-relaterade incidenter och frivillig anmälan av betydande cyberhot", "celex": "32022R2554", "lang": "sv", "riskClass": "minimal-risk", "tier": "extended", "tierTerms": { "tier": "extended", "label": "Utökad", "labelEn": "Extended", "price": "free-preview", "metering": "Operativ betydelse men lägre vikt. Mäts i volym, inte per anrop, när mätningen slås på.", "meteringEn": "Operational weight but lower priority. Metered by volume, not per call, once metering is switched on.", "costUnits": 3, "notice": "90 dagars varsel innan mätning börjar gälla." }, "paragraphs": [ "1. Finansiella entiteter ska rapportera allvarliga IKT-relaterade incidenter till den relevanta behöriga myndighet som avses i artikel 46 i enlighet med punkt 4 i den här artikeln.", "Om en finansiell entitet är föremål för tillsyn av mer än en sådan nationell behörig myndighet som avses i artikel 46 ska medlemsstaterna utse en enda behörig myndighet till relevant behörig myndighet med ansvar för att utföra de funktioner och skyldigheter som föreskrivs i denna artikel.", "Kreditinstitut som klassificeras som betydande i enlighet med artikel 6.4 i förordning (EU) nr 1024/2013 ska rapportera allvarliga IKT-relaterade incidenter till den relevanta nationella behöriga myndighet som utsetts i enlighet med artikel 4 i direktiv 2013/36/EU, och myndigheten ska omedelbart översända den rapporten till ECB.", "Vid tillämpning av första stycket ska finansiella entiteter, efter att ha samlat in och analyserat all relevant information, utarbeta den första anmälan och de rapporter som avses i punkt 4 i denna artikel med hjälp av de mallar som avses i artikel 20 och överlämna dem till den behöriga myndigheten. Om det visar sig vara tekniskt omöjligt att överföra den första anmälan med hjälp av mallen ska finansiella entiteter anmäla till den behöriga myndigheten på annat vis.", "Den första anmälan och de rapporter som avses i punkt 4 ska innehålla all information som är nödvändig för att den behöriga myndigheten ska kunna fastställa betydelsen av den allvarliga IKT-relaterade incidenten och bedöma eventuella gränsöverskridande konsekvenser.", "Utan att det påverkar den finansiella entitetens rapportering enligt första stycket till den relevanta behöriga myndigheten får medlemsstaterna även besluta att vissa eller alla finansiella entiteter dessutom till den första anmälan och de rapporter som avses i punkt 4 i denna artikel ska använda de mallar som avses i artikel 20 när de överlämnar anmälan och rapporterna till de behöriga myndigheterna eller de CSIRT-enheter som utsetts eller inrättats i enlighet med direktiv (EU) 2022/2555.", "2. Finansiella entiteter får på frivillig basis rapportera betydande cyberhot till den relevanta behöriga myndigheten, när de anser att hotet är relevant för det finansiella systemet, tjänsteanvändarna eller kunderna. Den relevanta behöriga myndigheten får lämna sådan information till de andra relevanta myndigheter som avses i punkt 6.", "Kreditinstitut som klassificeras som betydande i enlighet med artikel 6.4 i förordning (EU) nr 1024/2013 får på frivillig basis rapportera betydande cyberhot till den relevanta nationella behöriga myndighet som utsetts i enlighet med artikel 4 i direktiv 2013/36/EU, och myndigheten ska omedelbart översända den anmälan till ECB.", "Medlemsstaterna får fastställa att de finansiella entiteter som rapporterar på frivillig basis i enlighet med första stycket också får vidarebefordra den anmälan till de CSIRT-enheter som utsetts eller inrättats i enlighet med direktiv (EU) 2022/2555.", "3. Om en allvarlig IKT-relaterad incident inträffar och påverkar kunders ekonomiska intressen ska finansiella entiteter utan onödigt dröjsmål så snart de blir medvetna om den informera sina kunder om den allvarliga IKT-relaterade incidenten och om de åtgärder som har vidtagits för att mildra de negativa effekterna av en sådan incident.", "I händelse av ett betydande cyberhot ska finansiella entiteter, i tillämpliga fall, informera de kunder som kan påverkas om alla lämpliga skyddsåtgärder som de sistnämnda kan överväga att vidta.", "4. Finansiella entiteter ska, inom de tidsfrister som ska fastställas i enlighet med artikel 20 första stycket a ii, lämna följande till den relevanta behöriga myndigheten:", "a)", "En första anmälan." ], "officialUrl": "https://eur-lex.europa.eu/legal-content/SV/TXT/HTML/?uri=CELEX%3A32022R2554#art_19", "checkedAt": "2026-08-18", "script": { "kind": "structural", "fields": [ { "name": "in_scope", "kind": "boolean", "label": "Artikeln är tillämplig på förhållandet", "labelEn": "The article applies to the situation" }, { "name": "punkt", "kind": "enum", "values": [ "1", "2", "3", "4", "5", "6", "7", "8", "9", "10", "11", "12", "13", "14" ], "label": "Punkt i artikeln", "labelEn": "Paragraph of the article" } ], "rules": [ { "id": "19-p1", "when": { "op": "all", "of": [ { "op": "equals", "field": "in_scope", "value": true }, { "op": "equals", "field": "punkt", "value": "1" } ] }, "outcome": { "code": "paragraph-1", "title": "Punkt 1 gäller", "titleEn": "Paragraph 1 applies", "obligation": "1. Finansiella entiteter ska rapportera allvarliga IKT-relaterade incidenter till den relevanta behöriga myndighet som avses i artikel 46 i enlighet med punkt 4 i den här artikeln.", "obligationEn": "1. Finansiella entiteter ska rapportera allvarliga IKT-relaterade incidenter till den relevanta behöriga myndighet som avses i artikel 46 i enlighet med punkt 4 i den här artikeln.", "refs": [ "1" ] } }, { "id": "19-p2", "when": { "op": "all", "of": [ { "op": "equals", "field": "in_scope", "value": true }, { "op": "equals", "field": "punkt", "value": "2" } ] }, "outcome": { "code": "paragraph-2", "title": "Punkt 2 gäller", "titleEn": "Paragraph 2 applies", "obligation": "Om en finansiell entitet är föremål för tillsyn av mer än en sådan nationell behörig myndighet som avses i artikel 46 ska medlemsstaterna utse en enda behörig myndighet till relevant behörig myndighet med ansvar för att utföra de funktioner och skyldigheter som föreskrivs i denna artikel.", "obligationEn": "Om en finansiell entitet är föremål för tillsyn av mer än en sådan nationell behörig myndighet som avses i artikel 46 ska medlemsstaterna utse en enda behörig myndighet till relevant behörig myndighet med ansvar för att utföra de funktioner och skyldigheter som föreskrivs i denna artikel.", "refs": [ "2" ] } }, { "id": "19-p3", "when": { "op": "all", "of": [ { "op": "equals", "field": "in_scope", "value": true }, { "op": "equals", "field": "punkt", "value": "3" } ] }, "outcome": { "code": "paragraph-3", "title": "Punkt 3 gäller", "titleEn": "Paragraph 3 applies", "obligation": "Kreditinstitut som klassificeras som betydande i enlighet med artikel 6.4 i förordning (EU) nr 1024/2013 ska rapportera allvarliga IKT-relaterade incidenter till den relevanta nationella behöriga myndighet som utsetts i enlighet med artikel 4 i direktiv 2013/36/EU, och myndigheten ska omedelbart översända den rapporten till ECB.", "obligationEn": "Kreditinstitut som klassificeras som betydande i enlighet med artikel 6.4 i förordning (EU) nr 1024/2013 ska rapportera allvarliga IKT-relaterade incidenter till den relevanta nationella behöriga myndighet som utsetts i enlighet med artikel 4 i direktiv 2013/36/EU, och myndigheten ska omedelbart översända den rapporten till ECB.", "refs": [ "3" ] } }, { "id": "19-p4", "when": { "op": "all", "of": [ { "op": "equals", "field": "in_scope", "value": true }, { "op": "equals", "field": "punkt", "value": "4" } ] }, "outcome": { "code": "paragraph-4", "title": "Punkt 4 gäller", "titleEn": "Paragraph 4 applies", "obligation": "Vid tillämpning av första stycket ska finansiella entiteter, efter att ha samlat in och analyserat all relevant information, utarbeta den första anmälan och de rapporter som avses i punkt 4 i denna artikel med hjälp av de mallar som avses i artikel 20 och överlämna dem till den behöriga myndigheten. Om det visar sig vara tekniskt omöjligt att överföra den första anmälan med hjälp av mallen ska finansiella entiteter a…", "obligationEn": "Vid tillämpning av första stycket ska finansiella entiteter, efter att ha samlat in och analyserat all relevant information, utarbeta den första anmälan och de rapporter som avses i punkt 4 i denna artikel med hjälp av de mallar som avses i artikel 20 och överlämna dem till den behöriga myndigheten. Om det visar sig vara tekniskt omöjligt att överföra den första anmälan med hjälp av mallen ska finansiella entiteter a…", "refs": [ "4" ] } }, { "id": "19-p5", "when": { "op": "all", "of": [ { "op": "equals", "field": "in_scope", "value": true }, { "op": "equals", "field": "punkt", "value": "5" } ] }, "outcome": { "code": "paragraph-5", "title": "Punkt 5 gäller", "titleEn": "Paragraph 5 applies", "obligation": "Den första anmälan och de rapporter som avses i punkt 4 ska innehålla all information som är nödvändig för att den behöriga myndigheten ska kunna fastställa betydelsen av den allvarliga IKT-relaterade incidenten och bedöma eventuella gränsöverskridande konsekvenser.", "obligationEn": "Den första anmälan och de rapporter som avses i punkt 4 ska innehålla all information som är nödvändig för att den behöriga myndigheten ska kunna fastställa betydelsen av den allvarliga IKT-relaterade incidenten och bedöma eventuella gränsöverskridande konsekvenser.", "refs": [ "5" ] } }, { "id": "19-p6", "when": { "op": "all", "of": [ { "op": "equals", "field": "in_scope", "value": true }, { "op": "equals", "field": "punkt", "value": "6" } ] }, "outcome": { "code": "paragraph-6", "title": "Punkt 6 gäller", "titleEn": "Paragraph 6 applies", "obligation": "Utan att det påverkar den finansiella entitetens rapportering enligt första stycket till den relevanta behöriga myndigheten får medlemsstaterna även besluta att vissa eller alla finansiella entiteter dessutom till den första anmälan och de rapporter som avses i punkt 4 i denna artikel ska använda de mallar som avses i artikel 20 när de överlämnar anmälan och rapporterna till de behöriga myndigheterna eller de CSIRT-e…", "obligationEn": "Utan att det påverkar den finansiella entitetens rapportering enligt första stycket till den relevanta behöriga myndigheten får medlemsstaterna även besluta att vissa eller alla finansiella entiteter dessutom till den första anmälan och de rapporter som avses i punkt 4 i denna artikel ska använda de mallar som avses i artikel 20 när de överlämnar anmälan och rapporterna till de behöriga myndigheterna eller de CSIRT-e…", "refs": [ "6" ] } }, { "id": "19-p7", "when": { "op": "all", "of": [ { "op": "equals", "field": "in_scope", "value": true }, { "op": "equals", "field": "punkt", "value": "7" } ] }, "outcome": { "code": "paragraph-7", "title": "Punkt 7 gäller", "titleEn": "Paragraph 7 applies", "obligation": "2. Finansiella entiteter får på frivillig basis rapportera betydande cyberhot till den relevanta behöriga myndigheten, när de anser att hotet är relevant för det finansiella systemet, tjänsteanvändarna eller kunderna. Den relevanta behöriga myndigheten får lämna sådan information till de andra relevanta myndigheter som avses i punkt 6.", "obligationEn": "2. Finansiella entiteter får på frivillig basis rapportera betydande cyberhot till den relevanta behöriga myndigheten, när de anser att hotet är relevant för det finansiella systemet, tjänsteanvändarna eller kunderna. Den relevanta behöriga myndigheten får lämna sådan information till de andra relevanta myndigheter som avses i punkt 6.", "refs": [ "7" ] } }, { "id": "19-p8", "when": { "op": "all", "of": [ { "op": "equals", "field": "in_scope", "value": true }, { "op": "equals", "field": "punkt", "value": "8" } ] }, "outcome": { "code": "paragraph-8", "title": "Punkt 8 gäller", "titleEn": "Paragraph 8 applies", "obligation": "Kreditinstitut som klassificeras som betydande i enlighet med artikel 6.4 i förordning (EU) nr 1024/2013 får på frivillig basis rapportera betydande cyberhot till den relevanta nationella behöriga myndighet som utsetts i enlighet med artikel 4 i direktiv 2013/36/EU, och myndigheten ska omedelbart översända den anmälan till ECB.", "obligationEn": "Kreditinstitut som klassificeras som betydande i enlighet med artikel 6.4 i förordning (EU) nr 1024/2013 får på frivillig basis rapportera betydande cyberhot till den relevanta nationella behöriga myndighet som utsetts i enlighet med artikel 4 i direktiv 2013/36/EU, och myndigheten ska omedelbart översända den anmälan till ECB.", "refs": [ "8" ] } }, { "id": "19-p9", "when": { "op": "all", "of": [ { "op": "equals", "field": "in_scope", "value": true }, { "op": "equals", "field": "punkt", "value": "9" } ] }, "outcome": { "code": "paragraph-9", "title": "Punkt 9 gäller", "titleEn": "Paragraph 9 applies", "obligation": "Medlemsstaterna får fastställa att de finansiella entiteter som rapporterar på frivillig basis i enlighet med första stycket också får vidarebefordra den anmälan till de CSIRT-enheter som utsetts eller inrättats i enlighet med direktiv (EU) 2022/2555.", "obligationEn": "Medlemsstaterna får fastställa att de finansiella entiteter som rapporterar på frivillig basis i enlighet med första stycket också får vidarebefordra den anmälan till de CSIRT-enheter som utsetts eller inrättats i enlighet med direktiv (EU) 2022/2555.", "refs": [ "9" ] } }, { "id": "19-p10", "when": { "op": "all", "of": [ { "op": "equals", "field": "in_scope", "value": true }, { "op": "equals", "field": "punkt", "value": "10" } ] }, "outcome": { "code": "paragraph-10", "title": "Punkt 10 gäller", "titleEn": "Paragraph 10 applies", "obligation": "3. Om en allvarlig IKT-relaterad incident inträffar och påverkar kunders ekonomiska intressen ska finansiella entiteter utan onödigt dröjsmål så snart de blir medvetna om den informera sina kunder om den allvarliga IKT-relaterade incidenten och om de åtgärder som har vidtagits för att mildra de negativa effekterna av en sådan incident.", "obligationEn": "3. Om en allvarlig IKT-relaterad incident inträffar och påverkar kunders ekonomiska intressen ska finansiella entiteter utan onödigt dröjsmål så snart de blir medvetna om den informera sina kunder om den allvarliga IKT-relaterade incidenten och om de åtgärder som har vidtagits för att mildra de negativa effekterna av en sådan incident.", "refs": [ "10" ] } }, { "id": "19-p11", "when": { "op": "all", "of": [ { "op": "equals", "field": "in_scope", "value": true }, { "op": "equals", "field": "punkt", "value": "11" } ] }, "outcome": { "code": "paragraph-11", "title": "Punkt 11 gäller", "titleEn": "Paragraph 11 applies", "obligation": "I händelse av ett betydande cyberhot ska finansiella entiteter, i tillämpliga fall, informera de kunder som kan påverkas om alla lämpliga skyddsåtgärder som de sistnämnda kan överväga att vidta.", "obligationEn": "I händelse av ett betydande cyberhot ska finansiella entiteter, i tillämpliga fall, informera de kunder som kan påverkas om alla lämpliga skyddsåtgärder som de sistnämnda kan överväga att vidta.", "refs": [ "11" ] } }, { "id": "19-p12", "when": { "op": "all", "of": [ { "op": "equals", "field": "in_scope", "value": true }, { "op": "equals", "field": "punkt", "value": "12" } ] }, "outcome": { "code": "paragraph-12", "title": "Punkt 12 gäller", "titleEn": "Paragraph 12 applies", "obligation": "4. Finansiella entiteter ska, inom de tidsfrister som ska fastställas i enlighet med artikel 20 första stycket a ii, lämna följande till den relevanta behöriga myndigheten:", "obligationEn": "4. Finansiella entiteter ska, inom de tidsfrister som ska fastställas i enlighet med artikel 20 första stycket a ii, lämna följande till den relevanta behöriga myndigheten:", "refs": [ "12" ] } }, { "id": "19-p13", "when": { "op": "all", "of": [ { "op": "equals", "field": "in_scope", "value": true }, { "op": "equals", "field": "punkt", "value": "13" } ] }, "outcome": { "code": "paragraph-13", "title": "Punkt 13 gäller", "titleEn": "Paragraph 13 applies", "obligation": "a)", "obligationEn": "a)", "refs": [ "13" ] } }, { "id": "19-p14", "when": { "op": "all", "of": [ { "op": "equals", "field": "in_scope", "value": true }, { "op": "equals", "field": "punkt", "value": "14" } ] }, "outcome": { "code": "paragraph-14", "title": "Punkt 14 gäller", "titleEn": "Paragraph 14 applies", "obligation": "En första anmälan.", "obligationEn": "En första anmälan.", "refs": [ "14" ] } } ], "fallback": { "code": "out-of-scope", "title": "Artikeln ger inget utfall", "titleEn": "The article yields no outcome", "obligation": "Artikeln är inte angiven som tillämplig, eller så är ingen punkt vald. Agenten avstår hellre än gissar.", "obligationEn": "The article is not stated to apply, or no paragraph is selected. The agent abstains rather than guesses.", "refs": [] } }, "lineage": { "treaty": "TFEU art. 288 (förordning)", "act": "dora-2022-2554", "actIdentifier": "32022R2554", "chapter": null, "article": "19", "paragraphs": 14, "amendedBy": [], "related": [ "https://legal.exploreworldai.com/agent/dora-2022-2554/artikel-18", "https://legal.exploreworldai.com/agent/dora-2022-2554/artikel-20" ] }, "geo": { "jurisdiction": "European Union", "region": "EU", "language": "en", "nationalAct": null, "nationalUrl": null, "supervisor": "Finansinspektionen — Sweden" }, "priority": 86, "disclaimer": { "code": "no-legal-advice", "text": "Deterministisk regeluppslagning. Ingen juridisk rådgivning, inget efterlevnadsbeslut, ingen bedömning av ett enskilt ärende.", "policy": "https://legal.exploreworldai.com/ansvar", "contract": "https://legal.exploreworldai.com/citering" }, "spi": { "call": "https://legal.exploreworldai.com/api/public/v1/agents/dora-2022-2554-19/run", "method": "GET", "inputs": [ { "name": "in_scope", "kind": "boolean", "label": "Artikeln är tillämplig på förhållandet", "labelEn": "The article applies to the situation" }, { "name": "punkt", "kind": "enum", "values": [ "1", "2", "3", "4", "5", "6", "7", "8", "9", "10", "11", "12", "13", "14" ], "label": "Punkt i artikeln", "labelEn": "Paragraph of the article" } ], "output": [ "matched", "outcome", "trace", "missing", "hash" ], "errors": [ { "code": 400, "meaning": "Okänt fält eller otillåtet värde" }, { "code": 404, "meaning": "Ingen agent med det id:t" }, { "code": 429, "meaning": "Kvoten är nådd" } ], "quota": "60 anrop per minut och adress, utan nyckel", "license": "https://legal.exploreworldai.com/revision", "stability": "Regelträdet versioneras. En ändring byter artefakthash, aldrig adress.", "deprecation": "Ingen adress tas bort. En ersatt agent behåller sin adress och pekar vidare." }, "canonical": "https://legal.exploreworldai.com/agent/dora-2022-2554/artikel-19", "artifacts": { "artifact": "https://legal.exploreworldai.com/agent/dora-2022-2554/artikel-19/artifact", "raw": "https://legal.exploreworldai.com/api/public/v1/agents/dora-2022-2554-19/script.json", "meta": "https://legal.exploreworldai.com/api/public/v1/agents/dora-2022-2554-19/manifest.json", "ai": "https://legal.exploreworldai.com/api/public/v1/agents/dora-2022-2554-19/ai.json", "manifest": "https://legal.exploreworldai.com/api/public/v1/agents/dora-2022-2554-19/manifest.json" }, "hashes": { "text": "sha256:18024b2af6281dd9dff01e2f9aa5a675105fe59d991fb9901c3bb2bed2858d3b", "script": "sha256:3668b33f22913c5bd22797f8f9af1ed462fe0a2694c3583cae037c3b2c65f590", "engine": "sha256:0a4bd50d21f8ec9be383fc091511008b76ad61909cbfb674eab56fe567fbd7a0", "agent": "sha256:a2207f92e6dcfdd10c3ae2ef617224da75485878df4428a4a10600738e107518" }, "version": { "build": "agent-engine-1+legal-2026-08-25", "artifact": "a2207f92e6dcfdd1", "checkedAt": "2026-08-18" }, "citation": "32022R2554 art. 19, Rapportering av allvarliga IKT-relaterade incidenter och frivillig anmälan av betydande cyberhot. ExploreWorld Legal, https://legal.exploreworldai.com/agent/dora-2022-2554/artikel-19 (hämtad 2026-08-18, bevis sha256:1fc63febe7880bf9, bygge legal-2026-08-25)." }, "hash": "sha256:8255fcc70317bb97420ee07810765c6fc409bab65c6f0c8186072df8bed2cc25", "version": "legal-2026-08-25", "expires": "2026-08-31T00:00:00.000Z", "dependency": { "index_version": "legal-2026-08-25+legal-2026-08-25+2026-08-25T10:00:00", "content_hash": "sha256:8255fcc70317bb97420ee07810765c6fc409bab65c6f0c8186072df8bed2cc25", "revalidate_after": "2026-08-30T06:29:04.959Z", "max_copy_age_seconds": 3600, "policy": "revalidate-required; live-fetch-per-answer; attribution-required; no-derived-index", "changelog": "https://legal.exploreworldai.com/api/public/v1/dependency", "verify": "https://legal.exploreworldai.com/api/public/v1/verify", "stale_copy_invalid": true }, "canonical": "https://legal.exploreworldai.com/agent/dora-2022-2554/artikel-19", "disclaimer": "Källhänvisning med officiell identifierare. Ingen juridisk rådgivning och inget efterlevnadsbeslut.", "usageInfo": "https://legal.exploreworldai.com/citering" }