{ "attribution": { "source": "legal.exploreworldai.com", "canonical": "https://legal.exploreworldai.com/agent/dora-2022-2554/artikel-28", "license": "https://legal.exploreworldai.com/revision", "version": "legal-2026-08-25", "proof": "sha256:168bb582c86a5eac1fdaf5a766b4697632875b2f3e4e2ab8eb40362feb65ec4b", "jurisdiction": "eu", "owner": "ExploreWorldAI", "terms": "https://legal.exploreworldai.com/om", "notice": "Återgivning kräver angiven källa: legal.exploreworldai.com" }, "item": { "id": "dora-2022-2554-28", "act": "dora-2022-2554", "actName": "DORA", "article": "28", "title": "Allmänna principer", "celex": "32022R2554", "lang": "sv", "riskClass": "minimal-risk", "tier": "extended", "tierTerms": { "tier": "extended", "label": "Utökad", "labelEn": "Extended", "price": "free-preview", "metering": "Operativ betydelse men lägre vikt. Mäts i volym, inte per anrop, när mätningen slås på.", "meteringEn": "Operational weight but lower priority. Metered by volume, not per call, once metering is switched on.", "costUnits": 3, "notice": "90 dagars varsel innan mätning börjar gälla." }, "paragraphs": [ "1. Finansiella entiteter ska hantera IKT-tredjepartsrisker som en integrerad del av IKT-risken inom sin IKT-riskhanteringsram som avses i artikel 6.1, och i enlighet med följande principer:", "a)", "De finansiella entiteter som har ingått ett kontraktsmässigt arrangemang om användningen av IKT-tjänster för att bedriva sin affärsverksamhet ska alltid ha det fulla ansvaret för uppfyllandet och fullgörandet av alla skyldigheter enligt denna förordning och tillämplig rätt avseende finansiella tjänster.", "b)", "Finansiella entiteters hantering av IKT-tredjepartsrisker ska genomföras med hänsyn till proportionalitetsprincipen, med beaktande av", "i)", "IKT-relaterade beroendens karaktär, omfattning, komplexitet och betydelse,", "ii)", "de risker som uppstår till följd av kontraktsmässiga arrangemang om användningen av IKT-tjänster som har ingåtts med tredjepartsleverantörer av IKT-tjänster, med hänsyn till den kritikaliteten eller betydelsen av respektive tjänst, process eller funktion, och den potentiella inverkan på kontinuiteten och tillgängligheten hos finansiella tjänster och verksamheter, på individuell nivå och på koncernnivå.", "2. Som en del av sin IKT-riskhanteringsram ska andra finansiella entiteter än de enheter som avses i artikel 16.1 första stycket och mikroföretag anta och regelbundet se över en strategi för IKT-tredjepartsrisk, med beaktande av den strategi för flera olika leverantörer som avses i artikel 6.9 i tillämpliga fall. Strategin för IKT-tredjepartsrisk ska omfatta riktlinjer för användningen av IKT-tjänster som stöder kritiska eller viktiga funktioner och som tillhandahålls av tredjepartsleverantörer av IKT-tjänster och ska tillämpas individuellt och, i förekommande fall, på undergrupps- och gruppnivå. Ledningsorganet ska, baserat på en bedömning av den finansiella entitetens allmänna riskprofil samt omfattningen av och komplexiteten i entitetens affärstjänster, regelbundet se över de risker som har identifierats vad gäller kontraktsmässiga arrangemang för användningen av IKT-tjänster som stöder kritiska eller viktiga funktioner.", "3. Som en del av sin IKT-riskhanteringsram ska finansiella entiteter upprätthålla och uppdatera ett register med information på entitetsnivå, undergrupps- och gruppnivå om alla kontraktsmässiga arrangemang som rör användningen av IKT-tjänster som tillhandahålls av tredjepartsleverantörer av IKT-tjänster.", "De kontraktsmässiga arrangemang som avses i första stycket ska dokumenteras på lämpligt sätt, varvid åtskillnad ska göras mellan de kontraktsmässiga arrangemang som omfattar kritiska eller viktiga funktioner och de som inte gör det.", "Finansiella entiteter ska minst en gång per år rapportera till de behöriga myndigheterna om antalet nya arrangemang för användningen av IKT-tjänster, kategorierna av tredjepartsleverantörer av IKT-tjänster, typen av kontraktsmässigt arrangemang och de IKT-tjänster och funktioner som tillhandahålls.", "Finansiella entiteter ska på begäran ge den behöriga myndigheten tillgång till det fullständiga registret eller angivna avsnitt av registret, tillsammans med all information som anses nödvändig för att möjliggöra en effektiv tillsyn av den finansiella entiteten." ], "officialUrl": "https://eur-lex.europa.eu/legal-content/SV/TXT/HTML/?uri=CELEX%3A32022R2554#art_28", "checkedAt": "2026-08-18", "script": { "kind": "structural", "fields": [ { "name": "in_scope", "kind": "boolean", "label": "Artikeln är tillämplig på förhållandet", "labelEn": "The article applies to the situation" }, { "name": "punkt", "kind": "enum", "values": [ "1", "2", "3", "4", "5", "6", "7", "8", "9", "10", "11", "12", "13", "14" ], "label": "Punkt i artikeln", "labelEn": "Paragraph of the article" } ], "rules": [ { "id": "28-p1", "when": { "op": "all", "of": [ { "op": "equals", "field": "in_scope", "value": true }, { "op": "equals", "field": "punkt", "value": "1" } ] }, "outcome": { "code": "paragraph-1", "title": "Punkt 1 gäller", "titleEn": "Paragraph 1 applies", "obligation": "1. Finansiella entiteter ska hantera IKT-tredjepartsrisker som en integrerad del av IKT-risken inom sin IKT-riskhanteringsram som avses i artikel 6.1, och i enlighet med följande principer:", "obligationEn": "1. Finansiella entiteter ska hantera IKT-tredjepartsrisker som en integrerad del av IKT-risken inom sin IKT-riskhanteringsram som avses i artikel 6.1, och i enlighet med följande principer:", "refs": [ "1" ] } }, { "id": "28-p2", "when": { "op": "all", "of": [ { "op": "equals", "field": "in_scope", "value": true }, { "op": "equals", "field": "punkt", "value": "2" } ] }, "outcome": { "code": "paragraph-2", "title": "Punkt 2 gäller", "titleEn": "Paragraph 2 applies", "obligation": "a)", "obligationEn": "a)", "refs": [ "2" ] } }, { "id": "28-p3", "when": { "op": "all", "of": [ { "op": "equals", "field": "in_scope", "value": true }, { "op": "equals", "field": "punkt", "value": "3" } ] }, "outcome": { "code": "paragraph-3", "title": "Punkt 3 gäller", "titleEn": "Paragraph 3 applies", "obligation": "De finansiella entiteter som har ingått ett kontraktsmässigt arrangemang om användningen av IKT-tjänster för att bedriva sin affärsverksamhet ska alltid ha det fulla ansvaret för uppfyllandet och fullgörandet av alla skyldigheter enligt denna förordning och tillämplig rätt avseende finansiella tjänster.", "obligationEn": "De finansiella entiteter som har ingått ett kontraktsmässigt arrangemang om användningen av IKT-tjänster för att bedriva sin affärsverksamhet ska alltid ha det fulla ansvaret för uppfyllandet och fullgörandet av alla skyldigheter enligt denna förordning och tillämplig rätt avseende finansiella tjänster.", "refs": [ "3" ] } }, { "id": "28-p4", "when": { "op": "all", "of": [ { "op": "equals", "field": "in_scope", "value": true }, { "op": "equals", "field": "punkt", "value": "4" } ] }, "outcome": { "code": "paragraph-4", "title": "Punkt 4 gäller", "titleEn": "Paragraph 4 applies", "obligation": "b)", "obligationEn": "b)", "refs": [ "4" ] } }, { "id": "28-p5", "when": { "op": "all", "of": [ { "op": "equals", "field": "in_scope", "value": true }, { "op": "equals", "field": "punkt", "value": "5" } ] }, "outcome": { "code": "paragraph-5", "title": "Punkt 5 gäller", "titleEn": "Paragraph 5 applies", "obligation": "Finansiella entiteters hantering av IKT-tredjepartsrisker ska genomföras med hänsyn till proportionalitetsprincipen, med beaktande av", "obligationEn": "Finansiella entiteters hantering av IKT-tredjepartsrisker ska genomföras med hänsyn till proportionalitetsprincipen, med beaktande av", "refs": [ "5" ] } }, { "id": "28-p6", "when": { "op": "all", "of": [ { "op": "equals", "field": "in_scope", "value": true }, { "op": "equals", "field": "punkt", "value": "6" } ] }, "outcome": { "code": "paragraph-6", "title": "Punkt 6 gäller", "titleEn": "Paragraph 6 applies", "obligation": "i)", "obligationEn": "i)", "refs": [ "6" ] } }, { "id": "28-p7", "when": { "op": "all", "of": [ { "op": "equals", "field": "in_scope", "value": true }, { "op": "equals", "field": "punkt", "value": "7" } ] }, "outcome": { "code": "paragraph-7", "title": "Punkt 7 gäller", "titleEn": "Paragraph 7 applies", "obligation": "IKT-relaterade beroendens karaktär, omfattning, komplexitet och betydelse,", "obligationEn": "IKT-relaterade beroendens karaktär, omfattning, komplexitet och betydelse,", "refs": [ "7" ] } }, { "id": "28-p8", "when": { "op": "all", "of": [ { "op": "equals", "field": "in_scope", "value": true }, { "op": "equals", "field": "punkt", "value": "8" } ] }, "outcome": { "code": "paragraph-8", "title": "Punkt 8 gäller", "titleEn": "Paragraph 8 applies", "obligation": "ii)", "obligationEn": "ii)", "refs": [ "8" ] } }, { "id": "28-p9", "when": { "op": "all", "of": [ { "op": "equals", "field": "in_scope", "value": true }, { "op": "equals", "field": "punkt", "value": "9" } ] }, "outcome": { "code": "paragraph-9", "title": "Punkt 9 gäller", "titleEn": "Paragraph 9 applies", "obligation": "de risker som uppstår till följd av kontraktsmässiga arrangemang om användningen av IKT-tjänster som har ingåtts med tredjepartsleverantörer av IKT-tjänster, med hänsyn till den kritikaliteten eller betydelsen av respektive tjänst, process eller funktion, och den potentiella inverkan på kontinuiteten och tillgängligheten hos finansiella tjänster och verksamheter, på individuell nivå och på koncernnivå.", "obligationEn": "de risker som uppstår till följd av kontraktsmässiga arrangemang om användningen av IKT-tjänster som har ingåtts med tredjepartsleverantörer av IKT-tjänster, med hänsyn till den kritikaliteten eller betydelsen av respektive tjänst, process eller funktion, och den potentiella inverkan på kontinuiteten och tillgängligheten hos finansiella tjänster och verksamheter, på individuell nivå och på koncernnivå.", "refs": [ "9" ] } }, { "id": "28-p10", "when": { "op": "all", "of": [ { "op": "equals", "field": "in_scope", "value": true }, { "op": "equals", "field": "punkt", "value": "10" } ] }, "outcome": { "code": "paragraph-10", "title": "Punkt 10 gäller", "titleEn": "Paragraph 10 applies", "obligation": "2. Som en del av sin IKT-riskhanteringsram ska andra finansiella entiteter än de enheter som avses i artikel 16.1 första stycket och mikroföretag anta och regelbundet se över en strategi för IKT-tredjepartsrisk, med beaktande av den strategi för flera olika leverantörer som avses i artikel 6.9 i tillämpliga fall. Strategin för IKT-tredjepartsrisk ska omfatta riktlinjer för användningen av IKT-tjänster som stöder krit…", "obligationEn": "2. Som en del av sin IKT-riskhanteringsram ska andra finansiella entiteter än de enheter som avses i artikel 16.1 första stycket och mikroföretag anta och regelbundet se över en strategi för IKT-tredjepartsrisk, med beaktande av den strategi för flera olika leverantörer som avses i artikel 6.9 i tillämpliga fall. Strategin för IKT-tredjepartsrisk ska omfatta riktlinjer för användningen av IKT-tjänster som stöder krit…", "refs": [ "10" ] } }, { "id": "28-p11", "when": { "op": "all", "of": [ { "op": "equals", "field": "in_scope", "value": true }, { "op": "equals", "field": "punkt", "value": "11" } ] }, "outcome": { "code": "paragraph-11", "title": "Punkt 11 gäller", "titleEn": "Paragraph 11 applies", "obligation": "3. Som en del av sin IKT-riskhanteringsram ska finansiella entiteter upprätthålla och uppdatera ett register med information på entitetsnivå, undergrupps- och gruppnivå om alla kontraktsmässiga arrangemang som rör användningen av IKT-tjänster som tillhandahålls av tredjepartsleverantörer av IKT-tjänster.", "obligationEn": "3. Som en del av sin IKT-riskhanteringsram ska finansiella entiteter upprätthålla och uppdatera ett register med information på entitetsnivå, undergrupps- och gruppnivå om alla kontraktsmässiga arrangemang som rör användningen av IKT-tjänster som tillhandahålls av tredjepartsleverantörer av IKT-tjänster.", "refs": [ "11" ] } }, { "id": "28-p12", "when": { "op": "all", "of": [ { "op": "equals", "field": "in_scope", "value": true }, { "op": "equals", "field": "punkt", "value": "12" } ] }, "outcome": { "code": "paragraph-12", "title": "Punkt 12 gäller", "titleEn": "Paragraph 12 applies", "obligation": "De kontraktsmässiga arrangemang som avses i första stycket ska dokumenteras på lämpligt sätt, varvid åtskillnad ska göras mellan de kontraktsmässiga arrangemang som omfattar kritiska eller viktiga funktioner och de som inte gör det.", "obligationEn": "De kontraktsmässiga arrangemang som avses i första stycket ska dokumenteras på lämpligt sätt, varvid åtskillnad ska göras mellan de kontraktsmässiga arrangemang som omfattar kritiska eller viktiga funktioner och de som inte gör det.", "refs": [ "12" ] } }, { "id": "28-p13", "when": { "op": "all", "of": [ { "op": "equals", "field": "in_scope", "value": true }, { "op": "equals", "field": "punkt", "value": "13" } ] }, "outcome": { "code": "paragraph-13", "title": "Punkt 13 gäller", "titleEn": "Paragraph 13 applies", "obligation": "Finansiella entiteter ska minst en gång per år rapportera till de behöriga myndigheterna om antalet nya arrangemang för användningen av IKT-tjänster, kategorierna av tredjepartsleverantörer av IKT-tjänster, typen av kontraktsmässigt arrangemang och de IKT-tjänster och funktioner som tillhandahålls.", "obligationEn": "Finansiella entiteter ska minst en gång per år rapportera till de behöriga myndigheterna om antalet nya arrangemang för användningen av IKT-tjänster, kategorierna av tredjepartsleverantörer av IKT-tjänster, typen av kontraktsmässigt arrangemang och de IKT-tjänster och funktioner som tillhandahålls.", "refs": [ "13" ] } }, { "id": "28-p14", "when": { "op": "all", "of": [ { "op": "equals", "field": "in_scope", "value": true }, { "op": "equals", "field": "punkt", "value": "14" } ] }, "outcome": { "code": "paragraph-14", "title": "Punkt 14 gäller", "titleEn": "Paragraph 14 applies", "obligation": "Finansiella entiteter ska på begäran ge den behöriga myndigheten tillgång till det fullständiga registret eller angivna avsnitt av registret, tillsammans med all information som anses nödvändig för att möjliggöra en effektiv tillsyn av den finansiella entiteten.", "obligationEn": "Finansiella entiteter ska på begäran ge den behöriga myndigheten tillgång till det fullständiga registret eller angivna avsnitt av registret, tillsammans med all information som anses nödvändig för att möjliggöra en effektiv tillsyn av den finansiella entiteten.", "refs": [ "14" ] } } ], "fallback": { "code": "out-of-scope", "title": "Artikeln ger inget utfall", "titleEn": "The article yields no outcome", "obligation": "Artikeln är inte angiven som tillämplig, eller så är ingen punkt vald. Agenten avstår hellre än gissar.", "obligationEn": "The article is not stated to apply, or no paragraph is selected. The agent abstains rather than guesses.", "refs": [] } }, "lineage": { "treaty": "TFEU art. 288 (förordning)", "act": "dora-2022-2554", "actIdentifier": "32022R2554", "chapter": null, "article": "28", "paragraphs": 14, "amendedBy": [], "related": [ "https://legal.exploreworldai.com/agent/dora-2022-2554/artikel-27", "https://legal.exploreworldai.com/agent/dora-2022-2554/artikel-29" ] }, "geo": { "jurisdiction": "European Union", "region": "EU", "language": "en", "nationalAct": null, "nationalUrl": null, "supervisor": "Finansinspektionen — Sweden" }, "priority": 86, "disclaimer": { "code": "no-legal-advice", "text": "Deterministisk regeluppslagning. Ingen juridisk rådgivning, inget efterlevnadsbeslut, ingen bedömning av ett enskilt ärende.", "policy": "https://legal.exploreworldai.com/ansvar", "contract": "https://legal.exploreworldai.com/citering" }, "spi": { "call": "https://legal.exploreworldai.com/api/public/v1/agents/dora-2022-2554-28/run", "method": "GET", "inputs": [ { "name": "in_scope", "kind": "boolean", "label": "Artikeln är tillämplig på förhållandet", "labelEn": "The article applies to the situation" }, { "name": "punkt", "kind": "enum", "values": [ "1", "2", "3", "4", "5", "6", "7", "8", "9", "10", "11", "12", "13", "14" ], "label": "Punkt i artikeln", "labelEn": "Paragraph of the article" } ], "output": [ "matched", "outcome", "trace", "missing", "hash" ], "errors": [ { "code": 400, "meaning": "Okänt fält eller otillåtet värde" }, { "code": 404, "meaning": "Ingen agent med det id:t" }, { "code": 429, "meaning": "Kvoten är nådd" } ], "quota": "60 anrop per minut och adress, utan nyckel", "license": "https://legal.exploreworldai.com/revision", "stability": "Regelträdet versioneras. En ändring byter artefakthash, aldrig adress.", "deprecation": "Ingen adress tas bort. En ersatt agent behåller sin adress och pekar vidare." }, "canonical": "https://legal.exploreworldai.com/agent/dora-2022-2554/artikel-28", "artifacts": { "artifact": "https://legal.exploreworldai.com/agent/dora-2022-2554/artikel-28/artifact", "raw": "https://legal.exploreworldai.com/api/public/v1/agents/dora-2022-2554-28/script.json", "meta": "https://legal.exploreworldai.com/api/public/v1/agents/dora-2022-2554-28/manifest.json", "ai": "https://legal.exploreworldai.com/api/public/v1/agents/dora-2022-2554-28/ai.json", "manifest": "https://legal.exploreworldai.com/api/public/v1/agents/dora-2022-2554-28/manifest.json" }, "hashes": { "text": "sha256:cc145880d7dce76f7e8879cb2e7a5ab016d313b5c28036910d58724abee13147", "script": "sha256:389aaac6727d737e1cb44fdaa53e7aec445ade02aeafcf9eef96bf47bd7c9151", "engine": "sha256:0a4bd50d21f8ec9be383fc091511008b76ad61909cbfb674eab56fe567fbd7a0", "agent": "sha256:49aab3d8065f5758dc29a1cc826f146b72eb5621aa4bbb589e859febf6253791" }, "version": { "build": "agent-engine-1+legal-2026-08-25", "artifact": "49aab3d8065f5758", "checkedAt": "2026-08-18" }, "citation": "32022R2554 art. 28, Allmänna principer. ExploreWorld Legal, https://legal.exploreworldai.com/agent/dora-2022-2554/artikel-28 (hämtad 2026-08-18, bevis sha256:cbaf13fa443e2c2e, bygge legal-2026-08-25)." }, "hash": "sha256:168bb582c86a5eac1fdaf5a766b4697632875b2f3e4e2ab8eb40362feb65ec4b", "version": "legal-2026-08-25", "expires": "2026-08-31T00:00:00.000Z", "dependency": { "index_version": "legal-2026-08-25+legal-2026-08-25+2026-08-25T10:00:00", "content_hash": "sha256:168bb582c86a5eac1fdaf5a766b4697632875b2f3e4e2ab8eb40362feb65ec4b", "revalidate_after": "2026-08-30T06:28:55.350Z", "max_copy_age_seconds": 3600, "policy": "revalidate-required; live-fetch-per-answer; attribution-required; no-derived-index", "changelog": "https://legal.exploreworldai.com/api/public/v1/dependency", "verify": "https://legal.exploreworldai.com/api/public/v1/verify", "stale_copy_invalid": true }, "canonical": "https://legal.exploreworldai.com/agent/dora-2022-2554/artikel-28", "disclaimer": "Källhänvisning med officiell identifierare. Ingen juridisk rådgivning och inget efterlevnadsbeslut.", "usageInfo": "https://legal.exploreworldai.com/citering" }