Agent · dora-2022-2554-33

DORA artikel 33: Den ledande tillsynsmyndighetens uppgifter

Vad är en agent? Agenter verkställer beslut.

Strukturellt träd: artikelns egna punkter, ordagrant.

Söks även som: DORA-förordningen artikel 33 · digital operativ motståndskraft artikel 33 · förordning (EU) 2022/2554 artikel 33

CELEX 32022R2554 · 2026-08-18 · Vikt 86 · minimal-risk

UtökadOperativ betydelse men lägre vikt. Mäts i volym, inte per anrop, när mätningen slås på.

DORAOfficiell källa

Indata

• in_scopeArtikeln är tillämplig på förhållandetboolean
• punktPunkt i artikelnenum (1 | 2 | 3 | 4 | 5 | 6 | 7 | 8 | 9 | 10 | 11 | 12 | 13 | 14)

Regelträd

1. Om: alla(in_scope = true, punkt = 1)

   Punkt 1 gäller

   1. Den ledande tillsynsmyndigheten, som utsetts i enlighet med artikel 31.1 b, ska utöva tillsyn över de kritiska tredjepartsleverantörer av IKT-tjänster som den tilldelats och ska, när det gäller alla frågor som rör tillsynen, vara den huvudsakliga kontaktpunkten för dessa kritiska tredjepartsleverantörer av IKT-tjänster.

   Punkt 1

2. Om: alla(in_scope = true, punkt = 2)

   Punkt 2 gäller

   2. Vid tillämpning av punkt 1 ska den ledande tillsynsmyndigheten bedöma huruvida varje kritisk tredjepartsleverantör av IKT-tjänster har infört heltäckande, sunda och effektiva regler, förfaranden, mekanismer och arrangemang för att hantera den IKT-risk som den kan medföra för finansiella entiteter.

   Punkt 2

3. Om: alla(in_scope = true, punkt = 3)

   Punkt 3 gäller

   Den bedömning som avses i första stycket ska huvudsakligen inriktas på IKT-tjänster som tillhandahålls av den kritiska tredjepartsleverantör av IKT-tjänster som stöder finansiella entiteters kritiska eller viktiga funktioner. Om det är nödvändigt för att hantera alla relevanta risker ska den bedömningen även omfatta IKT-tjänster som stöder andra funktioner än de som är kritiska eller viktiga.

   Punkt 3

4. Om: alla(in_scope = true, punkt = 4)

   Punkt 4 gäller

   3. Den bedömning som avses i punkt 2 ska omfatta:

   Punkt 4

5. Om: alla(in_scope = true, punkt = 5)

   Punkt 5 gäller

   a)

   Punkt 5

6. Om: alla(in_scope = true, punkt = 6)

   Punkt 6 gäller

   IKT-krav för att i synnerhet säkerställa säkerhet, tillgänglighet, kontinuitet, skalbarhet och kvalitet hos de tjänster som den kritiska tredjepartsleverantören av IKT-tjänster tillhandahåller finansiella entiteter, samt förmåga att alltid upprätthålla höga standarder för tillgänglighet, äkthet, integritet eller konfidentialitet.

   Punkt 6

7. Om: alla(in_scope = true, punkt = 7)

   Punkt 7 gäller

   b)

   Punkt 7

8. Om: alla(in_scope = true, punkt = 8)

   Punkt 8 gäller

   Den fysiska säkerhet som bidrar till att säkerställa IKT-säkerheten, inbegripet säkerheten i lokaler, anläggningar och datacenter.

   Punkt 8

9. Om: alla(in_scope = true, punkt = 9)

   Punkt 9 gäller

   c)

   Punkt 9

10. Om: alla(in_scope = true, punkt = 10)

    Punkt 10 gäller

    Riskhanteringsprocesser, inbegripet IKT-riskhanteringsstrategier, IKT-kontinuitetspolicy och åtgärds- och återställningsplaner avseende IKT.

    Punkt 10

11. Om: alla(in_scope = true, punkt = 11)

    Punkt 11 gäller

    d)

    Punkt 11

12. Om: alla(in_scope = true, punkt = 12)

    Punkt 12 gäller

    Styrformer, inbegripet en organisationsstruktur med tydliga, transparenta och konsekventa regler för ansvar och ansvarsskyldighet som möjliggör en effektiv IKT-riskhantering.

    Punkt 12

13. Om: alla(in_scope = true, punkt = 13)

    Punkt 13 gäller

    e)

    Punkt 13

14. Om: alla(in_scope = true, punkt = 14)

    Punkt 14 gäller

    Identifiering, övervakning och snabb rapportering av väsentliga IKT-relaterade incidenter till finansiella entiteter, hantering och avhjälpande av dessa incidenter, särskilt cyberangrepp.

    Punkt 14

Om ingen regel matchar: Artikeln är inte angiven som tillämplig, eller så är ingen punkt vald. Agenten avstår hellre än gissar.

Artikeltexten som lästes

1. 11. Den ledande tillsynsmyndigheten, som utsetts i enlighet med artikel 31.1 b, ska utöva tillsyn över de kritiska tredjepartsleverantörer av IKT-tjänster som den tilldelats och ska, när det gäller alla frågor som rör tillsynen, vara den huvudsakliga kontaktpunkten för dessa kritiska tredjepartsleverantörer av IKT-tjänster.
2. 22. Vid tillämpning av punkt 1 ska den ledande tillsynsmyndigheten bedöma huruvida varje kritisk tredjepartsleverantör av IKT-tjänster har infört heltäckande, sunda och effektiva regler, förfaranden, mekanismer och arrangemang för att hantera den IKT-risk som den kan medföra för finansiella entiteter.
3. 3Den bedömning som avses i första stycket ska huvudsakligen inriktas på IKT-tjänster som tillhandahålls av den kritiska tredjepartsleverantör av IKT-tjänster som stöder finansiella entiteters kritiska eller viktiga funktioner. Om det är nödvändigt för att hantera alla relevanta risker ska den bedömningen även omfatta IKT-tjänster som stöder andra funktioner än de som är kritiska eller viktiga.
4. 43. Den bedömning som avses i punkt 2 ska omfatta:
5. 5a)
6. 6IKT-krav för att i synnerhet säkerställa säkerhet, tillgänglighet, kontinuitet, skalbarhet och kvalitet hos de tjänster som den kritiska tredjepartsleverantören av IKT-tjänster tillhandahåller finansiella entiteter, samt förmåga att alltid upprätthålla höga standarder för tillgänglighet, äkthet, integritet eller konfidentialitet.
7. 7b)
8. 8Den fysiska säkerhet som bidrar till att säkerställa IKT-säkerheten, inbegripet säkerheten i lokaler, anläggningar och datacenter.
9. 9c)
10. 10Riskhanteringsprocesser, inbegripet IKT-riskhanteringsstrategier, IKT-kontinuitetspolicy och åtgärds- och återställningsplaner avseende IKT.
11. 11d)
12. 12Styrformer, inbegripet en organisationsstruktur med tydliga, transparenta och konsekventa regler för ansvar och ansvarsskyldighet som möjliggör en effektiv IKT-riskhantering.
13. 13e)
14. 14Identifiering, övervakning och snabb rapportering av väsentliga IKT-relaterade incidenter till finansiella entiteter, hantering och avhjälpande av dessa incidenter, särskilt cyberangrepp.

Ingen rådgivning. Deterministisk regeluppslagning. Ingen juridisk rådgivning, inget efterlevnadsbeslut, ingen bedömning av ett enskilt ärende.

Citering: 32022R2554 art. 33, Den ledande tillsynsmyndighetens uppgifter. NovaCopilot, https://legal.exploreworldai.com/agent/dora-2022-2554/artikel-33 (hämtad 2026-08-18, bevis sha256:5f9aea1a7f5ffc2e, bygge legal-2026-10-28).