{ "attribution": { "source": "legal.exploreworldai.com", "canonical": "https://legal.exploreworldai.com/agent/dora-2022-2554/artikel-42", "license": "https://legal.exploreworldai.com/revision", "version": "legal-2026-08-25", "proof": "sha256:914093f9de66a054d36670e69755ff50d812be2fbc1e75208e8d11ccf9152145", "jurisdiction": "eu", "owner": "ExploreWorldAI", "terms": "https://legal.exploreworldai.com/om", "notice": "Återgivning kräver angiven källa: legal.exploreworldai.com" }, "item": { "id": "dora-2022-2554-42", "act": "dora-2022-2554", "actName": "DORA", "article": "42", "title": "Behöriga myndigheters uppföljning", "celex": "32022R2554", "lang": "sv", "riskClass": "minimal-risk", "tier": "extended", "tierTerms": { "tier": "extended", "label": "Utökad", "labelEn": "Extended", "price": "free-preview", "metering": "Operativ betydelse men lägre vikt. Mäts i volym, inte per anrop, när mätningen slås på.", "meteringEn": "Operational weight but lower priority. Metered by volume, not per call, once metering is switched on.", "costUnits": 3, "notice": "90 dagars varsel innan mätning börjar gälla." }, "paragraphs": [ "1. Inom 60 kalenderdagar från mottagandet av de rekommendationer som har utfärdats av den ledande tillsynsmyndigheten enligt artikel 35.1 d ska kritiska tredjepartsleverantörer av IKT-tjänster antingen underrätta den ledande tillsynsmyndigheten om sin avsikt att följa rekommendationerna eller lämna en motiverad förklaring till varför de inte följer sådana rekommendationer. Den ledande tillsynsmyndigheten ska omedelbart vidarebefordra denna information till de berörda finansiella entiteternas behöriga myndigheter.", "2. Den ledande tillsynsmyndigheten ska offentliggöra fall där en kritisk tredjepartsleverantör av IKT-tjänster underlåter att underrätta den ledande tillsynsmyndigheten i enlighet med punkt 1 eller där den förklaring som lämnats av den kritiska tredjepartsleverantören av IKT-tjänster inte bedöms vara tillräcklig. Den offentliggjorda informationen ska avslöja identiteten på den kritiska tredjepartsleverantören av IKT-tjänster samt information om typen och arten av den bristande efterlevnaden. Sådan information ska begränsas till vad som är relevant och proportionellt för att säkerställa allmänhetens medvetenhet, såvida inte ett sådant offentliggörande skulle kunna orsaka de berörda parterna oproportionellt stor skada eller allvarligt skulle kunna äventyra finansmarknadernas korrekta funktion och integritet eller stabiliteten i hela eller delar av unionens finansiella system.", "Den ledande tillsynsmyndigheten ska underrätta tredjepartsleverantören av IKT-tjänster om detta offentliggörande.", "3. De behöriga myndigheterna ska informera de berörda finansiella entiteterna om de risker som har identifierats i rekommendationerna till kritiska tredjepartsleverantörer av IKT-tjänster i enlighet med artikel 35.1 d.", "Finansiella entiteter ska när de hanterar IKT-tredjepartsrisker ta hänsyn till de risker som avses i första stycket.", "4. Om en behörig myndighet bedömer att en finansiell entitet i sin hantering av IKT-tredjepartsrisker inte tar hänsyn till eller i tillräcklig utsträckning hanterar de specifika risker som identifierats i rekommendationerna, ska den underrätta den finansiella entiteten om att det inom 60 kalenderdagar efter mottagandet av en sådan underrättelse kan fattas ett beslut enligt punkt 6 i avsaknad av lämpliga kontraktsmässiga arrangemang för hantering av sådana risker.", "5. De behöriga myndigheterna får efter att ha mottagit de rapporter som avses i artikel 35.1 c, och innan de fattar ett beslut som avses i punkt 6 i den här artikeln, på frivillig basis samråda med de behöriga myndigheter som i enlighet med direktiv (EU) 2022/2555 har utsetts eller inrättats till ansvariga för tillsynen av en väsentlig eller viktig entitet om inte annat följer av det direktivet, som har klassificerats som kritisk tredjepartsleverantör av IKT-tjänster.", "6. De behöriga myndigheterna får, som en sista utväg efter underrättelsen och i förekommande fall samrådet enligt punkterna 4 och 5 i denna artikel, i enlighet med artikel 50 fatta ett beslut om att finansiella entiteter tillfälligt, helt eller delvis, ska avbryta användningen eller införandet av en tjänst som tillhandahålls av den kritiska tredjepartsleverantörer av IKT-tjänster till dess att de risker som identifieras i rekommendationerna till kritiska tredjepartsleverantörer av IKT-tjänster har åtgärdats. Vid behov får de kräva att finansiella entiteter helt eller delvis ska avsluta de relevanta kontraktsmässiga arrangemang som har ingåtts med de kritiska tredjepartsleverantörerna av IKT-tjänster.", "7. Om en kritisk tredjepartsleverantör av IKT-tjänster vägrar att godta rekommendationer baserat på en annan strategi än den som den ledande tillsynsmyndigheten rekommenderar och en sådan annan strategi kan inverka negativt på ett stort antal finansiella entiteter eller en betydande del av den finansiella sektorn, och enskilda varningar från de behöriga myndigheterna inte har lett till konsekventa strategier som minskar den potentiella risken för den finansiella stabiliteten, får den ledande tillsynsmyndigheten efter samråd med tillsynsforumet när så är lämpligt utfärda icke-bindande och icke-offentliga yttranden till behöriga myndigheter för att främja konsekventa och samstämmiga uppföljningsåtgärder avseende tillsyn.", "8. Efter att ha mottagit de rapporter som avses i artikel 35.1 c ska de behöriga myndigheterna när de fattar ett beslut som avses i punkt 6 i den här artikeln ta hänsyn till typen och omfattningen av den risk som inte hanteras av den kritiska tredjepartsleverantören av IKT-tjänster, samt hur allvarlig den bristande efterlevnaden är, med beaktande av följande kriterier:", "a)", "Den bristande efterlevnadens allvarlighetsgrad och varaktighet.", "b)", "Huruvida den bristande efterlevnaden har påvisat allvarliga brister i den kritiska tredjepartsleverantörens förfaranden, ledningssystem, riskhantering eller interna kontroller." ], "officialUrl": "https://eur-lex.europa.eu/legal-content/SV/TXT/HTML/?uri=CELEX%3A32022R2554#art_42", "checkedAt": "2026-08-18", "script": { "kind": "structural", "fields": [ { "name": "in_scope", "kind": "boolean", "label": "Artikeln är tillämplig på förhållandet", "labelEn": "The article applies to the situation" }, { "name": "punkt", "kind": "enum", "values": [ "1", "2", "3", "4", "5", "6", "7", "8", "9", "10", "11", "12", "13", "14" ], "label": "Punkt i artikeln", "labelEn": "Paragraph of the article" } ], "rules": [ { "id": "42-p1", "when": { "op": "all", "of": [ { "op": "equals", "field": "in_scope", "value": true }, { "op": "equals", "field": "punkt", "value": "1" } ] }, "outcome": { "code": "paragraph-1", "title": "Punkt 1 gäller", "titleEn": "Paragraph 1 applies", "obligation": "1. Inom 60 kalenderdagar från mottagandet av de rekommendationer som har utfärdats av den ledande tillsynsmyndigheten enligt artikel 35.1 d ska kritiska tredjepartsleverantörer av IKT-tjänster antingen underrätta den ledande tillsynsmyndigheten om sin avsikt att följa rekommendationerna eller lämna en motiverad förklaring till varför de inte följer sådana rekommendationer. Den ledande tillsynsmyndigheten ska omedelba…", "obligationEn": "1. Inom 60 kalenderdagar från mottagandet av de rekommendationer som har utfärdats av den ledande tillsynsmyndigheten enligt artikel 35.1 d ska kritiska tredjepartsleverantörer av IKT-tjänster antingen underrätta den ledande tillsynsmyndigheten om sin avsikt att följa rekommendationerna eller lämna en motiverad förklaring till varför de inte följer sådana rekommendationer. Den ledande tillsynsmyndigheten ska omedelba…", "refs": [ "1" ] } }, { "id": "42-p2", "when": { "op": "all", "of": [ { "op": "equals", "field": "in_scope", "value": true }, { "op": "equals", "field": "punkt", "value": "2" } ] }, "outcome": { "code": "paragraph-2", "title": "Punkt 2 gäller", "titleEn": "Paragraph 2 applies", "obligation": "2. Den ledande tillsynsmyndigheten ska offentliggöra fall där en kritisk tredjepartsleverantör av IKT-tjänster underlåter att underrätta den ledande tillsynsmyndigheten i enlighet med punkt 1 eller där den förklaring som lämnats av den kritiska tredjepartsleverantören av IKT-tjänster inte bedöms vara tillräcklig. Den offentliggjorda informationen ska avslöja identiteten på den kritiska tredjepartsleverantören av IKT-…", "obligationEn": "2. Den ledande tillsynsmyndigheten ska offentliggöra fall där en kritisk tredjepartsleverantör av IKT-tjänster underlåter att underrätta den ledande tillsynsmyndigheten i enlighet med punkt 1 eller där den förklaring som lämnats av den kritiska tredjepartsleverantören av IKT-tjänster inte bedöms vara tillräcklig. Den offentliggjorda informationen ska avslöja identiteten på den kritiska tredjepartsleverantören av IKT-…", "refs": [ "2" ] } }, { "id": "42-p3", "when": { "op": "all", "of": [ { "op": "equals", "field": "in_scope", "value": true }, { "op": "equals", "field": "punkt", "value": "3" } ] }, "outcome": { "code": "paragraph-3", "title": "Punkt 3 gäller", "titleEn": "Paragraph 3 applies", "obligation": "Den ledande tillsynsmyndigheten ska underrätta tredjepartsleverantören av IKT-tjänster om detta offentliggörande.", "obligationEn": "Den ledande tillsynsmyndigheten ska underrätta tredjepartsleverantören av IKT-tjänster om detta offentliggörande.", "refs": [ "3" ] } }, { "id": "42-p4", "when": { "op": "all", "of": [ { "op": "equals", "field": "in_scope", "value": true }, { "op": "equals", "field": "punkt", "value": "4" } ] }, "outcome": { "code": "paragraph-4", "title": "Punkt 4 gäller", "titleEn": "Paragraph 4 applies", "obligation": "3. De behöriga myndigheterna ska informera de berörda finansiella entiteterna om de risker som har identifierats i rekommendationerna till kritiska tredjepartsleverantörer av IKT-tjänster i enlighet med artikel 35.1 d.", "obligationEn": "3. De behöriga myndigheterna ska informera de berörda finansiella entiteterna om de risker som har identifierats i rekommendationerna till kritiska tredjepartsleverantörer av IKT-tjänster i enlighet med artikel 35.1 d.", "refs": [ "4" ] } }, { "id": "42-p5", "when": { "op": "all", "of": [ { "op": "equals", "field": "in_scope", "value": true }, { "op": "equals", "field": "punkt", "value": "5" } ] }, "outcome": { "code": "paragraph-5", "title": "Punkt 5 gäller", "titleEn": "Paragraph 5 applies", "obligation": "Finansiella entiteter ska när de hanterar IKT-tredjepartsrisker ta hänsyn till de risker som avses i första stycket.", "obligationEn": "Finansiella entiteter ska när de hanterar IKT-tredjepartsrisker ta hänsyn till de risker som avses i första stycket.", "refs": [ "5" ] } }, { "id": "42-p6", "when": { "op": "all", "of": [ { "op": "equals", "field": "in_scope", "value": true }, { "op": "equals", "field": "punkt", "value": "6" } ] }, "outcome": { "code": "paragraph-6", "title": "Punkt 6 gäller", "titleEn": "Paragraph 6 applies", "obligation": "4. Om en behörig myndighet bedömer att en finansiell entitet i sin hantering av IKT-tredjepartsrisker inte tar hänsyn till eller i tillräcklig utsträckning hanterar de specifika risker som identifierats i rekommendationerna, ska den underrätta den finansiella entiteten om att det inom 60 kalenderdagar efter mottagandet av en sådan underrättelse kan fattas ett beslut enligt punkt 6 i avsaknad av lämpliga kontraktsmäss…", "obligationEn": "4. Om en behörig myndighet bedömer att en finansiell entitet i sin hantering av IKT-tredjepartsrisker inte tar hänsyn till eller i tillräcklig utsträckning hanterar de specifika risker som identifierats i rekommendationerna, ska den underrätta den finansiella entiteten om att det inom 60 kalenderdagar efter mottagandet av en sådan underrättelse kan fattas ett beslut enligt punkt 6 i avsaknad av lämpliga kontraktsmäss…", "refs": [ "6" ] } }, { "id": "42-p7", "when": { "op": "all", "of": [ { "op": "equals", "field": "in_scope", "value": true }, { "op": "equals", "field": "punkt", "value": "7" } ] }, "outcome": { "code": "paragraph-7", "title": "Punkt 7 gäller", "titleEn": "Paragraph 7 applies", "obligation": "5. De behöriga myndigheterna får efter att ha mottagit de rapporter som avses i artikel 35.1 c, och innan de fattar ett beslut som avses i punkt 6 i den här artikeln, på frivillig basis samråda med de behöriga myndigheter som i enlighet med direktiv (EU) 2022/2555 har utsetts eller inrättats till ansvariga för tillsynen av en väsentlig eller viktig entitet om inte annat följer av det direktivet, som har klassificerat…", "obligationEn": "5. De behöriga myndigheterna får efter att ha mottagit de rapporter som avses i artikel 35.1 c, och innan de fattar ett beslut som avses i punkt 6 i den här artikeln, på frivillig basis samråda med de behöriga myndigheter som i enlighet med direktiv (EU) 2022/2555 har utsetts eller inrättats till ansvariga för tillsynen av en väsentlig eller viktig entitet om inte annat följer av det direktivet, som har klassificerat…", "refs": [ "7" ] } }, { "id": "42-p8", "when": { "op": "all", "of": [ { "op": "equals", "field": "in_scope", "value": true }, { "op": "equals", "field": "punkt", "value": "8" } ] }, "outcome": { "code": "paragraph-8", "title": "Punkt 8 gäller", "titleEn": "Paragraph 8 applies", "obligation": "6. De behöriga myndigheterna får, som en sista utväg efter underrättelsen och i förekommande fall samrådet enligt punkterna 4 och 5 i denna artikel, i enlighet med artikel 50 fatta ett beslut om att finansiella entiteter tillfälligt, helt eller delvis, ska avbryta användningen eller införandet av en tjänst som tillhandahålls av den kritiska tredjepartsleverantörer av IKT-tjänster till dess att de risker som identifie…", "obligationEn": "6. De behöriga myndigheterna får, som en sista utväg efter underrättelsen och i förekommande fall samrådet enligt punkterna 4 och 5 i denna artikel, i enlighet med artikel 50 fatta ett beslut om att finansiella entiteter tillfälligt, helt eller delvis, ska avbryta användningen eller införandet av en tjänst som tillhandahålls av den kritiska tredjepartsleverantörer av IKT-tjänster till dess att de risker som identifie…", "refs": [ "8" ] } }, { "id": "42-p9", "when": { "op": "all", "of": [ { "op": "equals", "field": "in_scope", "value": true }, { "op": "equals", "field": "punkt", "value": "9" } ] }, "outcome": { "code": "paragraph-9", "title": "Punkt 9 gäller", "titleEn": "Paragraph 9 applies", "obligation": "7. Om en kritisk tredjepartsleverantör av IKT-tjänster vägrar att godta rekommendationer baserat på en annan strategi än den som den ledande tillsynsmyndigheten rekommenderar och en sådan annan strategi kan inverka negativt på ett stort antal finansiella entiteter eller en betydande del av den finansiella sektorn, och enskilda varningar från de behöriga myndigheterna inte har lett till konsekventa strategier som mins…", "obligationEn": "7. Om en kritisk tredjepartsleverantör av IKT-tjänster vägrar att godta rekommendationer baserat på en annan strategi än den som den ledande tillsynsmyndigheten rekommenderar och en sådan annan strategi kan inverka negativt på ett stort antal finansiella entiteter eller en betydande del av den finansiella sektorn, och enskilda varningar från de behöriga myndigheterna inte har lett till konsekventa strategier som mins…", "refs": [ "9" ] } }, { "id": "42-p10", "when": { "op": "all", "of": [ { "op": "equals", "field": "in_scope", "value": true }, { "op": "equals", "field": "punkt", "value": "10" } ] }, "outcome": { "code": "paragraph-10", "title": "Punkt 10 gäller", "titleEn": "Paragraph 10 applies", "obligation": "8. Efter att ha mottagit de rapporter som avses i artikel 35.1 c ska de behöriga myndigheterna när de fattar ett beslut som avses i punkt 6 i den här artikeln ta hänsyn till typen och omfattningen av den risk som inte hanteras av den kritiska tredjepartsleverantören av IKT-tjänster, samt hur allvarlig den bristande efterlevnaden är, med beaktande av följande kriterier:", "obligationEn": "8. Efter att ha mottagit de rapporter som avses i artikel 35.1 c ska de behöriga myndigheterna när de fattar ett beslut som avses i punkt 6 i den här artikeln ta hänsyn till typen och omfattningen av den risk som inte hanteras av den kritiska tredjepartsleverantören av IKT-tjänster, samt hur allvarlig den bristande efterlevnaden är, med beaktande av följande kriterier:", "refs": [ "10" ] } }, { "id": "42-p11", "when": { "op": "all", "of": [ { "op": "equals", "field": "in_scope", "value": true }, { "op": "equals", "field": "punkt", "value": "11" } ] }, "outcome": { "code": "paragraph-11", "title": "Punkt 11 gäller", "titleEn": "Paragraph 11 applies", "obligation": "a)", "obligationEn": "a)", "refs": [ "11" ] } }, { "id": "42-p12", "when": { "op": "all", "of": [ { "op": "equals", "field": "in_scope", "value": true }, { "op": "equals", "field": "punkt", "value": "12" } ] }, "outcome": { "code": "paragraph-12", "title": "Punkt 12 gäller", "titleEn": "Paragraph 12 applies", "obligation": "Den bristande efterlevnadens allvarlighetsgrad och varaktighet.", "obligationEn": "Den bristande efterlevnadens allvarlighetsgrad och varaktighet.", "refs": [ "12" ] } }, { "id": "42-p13", "when": { "op": "all", "of": [ { "op": "equals", "field": "in_scope", "value": true }, { "op": "equals", "field": "punkt", "value": "13" } ] }, "outcome": { "code": "paragraph-13", "title": "Punkt 13 gäller", "titleEn": "Paragraph 13 applies", "obligation": "b)", "obligationEn": "b)", "refs": [ "13" ] } }, { "id": "42-p14", "when": { "op": "all", "of": [ { "op": "equals", "field": "in_scope", "value": true }, { "op": "equals", "field": "punkt", "value": "14" } ] }, "outcome": { "code": "paragraph-14", "title": "Punkt 14 gäller", "titleEn": "Paragraph 14 applies", "obligation": "Huruvida den bristande efterlevnaden har påvisat allvarliga brister i den kritiska tredjepartsleverantörens förfaranden, ledningssystem, riskhantering eller interna kontroller.", "obligationEn": "Huruvida den bristande efterlevnaden har påvisat allvarliga brister i den kritiska tredjepartsleverantörens förfaranden, ledningssystem, riskhantering eller interna kontroller.", "refs": [ "14" ] } } ], "fallback": { "code": "out-of-scope", "title": "Artikeln ger inget utfall", "titleEn": "The article yields no outcome", "obligation": "Artikeln är inte angiven som tillämplig, eller så är ingen punkt vald. Agenten avstår hellre än gissar.", "obligationEn": "The article is not stated to apply, or no paragraph is selected. The agent abstains rather than guesses.", "refs": [] } }, "lineage": { "treaty": "TFEU art. 288 (förordning)", "act": "dora-2022-2554", "actIdentifier": "32022R2554", "chapter": null, "article": "42", "paragraphs": 14, "amendedBy": [], "related": [ "https://legal.exploreworldai.com/agent/dora-2022-2554/artikel-41", "https://legal.exploreworldai.com/agent/dora-2022-2554/artikel-43" ] }, "geo": { "jurisdiction": "European Union", "region": "EU", "language": "en", "nationalAct": null, "nationalUrl": null, "supervisor": "Finansinspektionen — Sweden" }, "priority": 86, "disclaimer": { "code": "no-legal-advice", "text": "Deterministisk regeluppslagning. Ingen juridisk rådgivning, inget efterlevnadsbeslut, ingen bedömning av ett enskilt ärende.", "policy": "https://legal.exploreworldai.com/ansvar", "contract": "https://legal.exploreworldai.com/citering" }, "spi": { "call": "https://legal.exploreworldai.com/api/public/v1/agents/dora-2022-2554-42/run", "method": "GET", "inputs": [ { "name": "in_scope", "kind": "boolean", "label": "Artikeln är tillämplig på förhållandet", "labelEn": "The article applies to the situation" }, { "name": "punkt", "kind": "enum", "values": [ "1", "2", "3", "4", "5", "6", "7", "8", "9", "10", "11", "12", "13", "14" ], "label": "Punkt i artikeln", "labelEn": "Paragraph of the article" } ], "output": [ "matched", "outcome", "trace", "missing", "hash" ], "errors": [ { "code": 400, "meaning": "Okänt fält eller otillåtet värde" }, { "code": 404, "meaning": "Ingen agent med det id:t" }, { "code": 429, "meaning": "Kvoten är nådd" } ], "quota": "60 anrop per minut och adress, utan nyckel", "license": "https://legal.exploreworldai.com/revision", "stability": "Regelträdet versioneras. En ändring byter artefakthash, aldrig adress.", "deprecation": "Ingen adress tas bort. En ersatt agent behåller sin adress och pekar vidare." }, "canonical": "https://legal.exploreworldai.com/agent/dora-2022-2554/artikel-42", "artifacts": { "artifact": "https://legal.exploreworldai.com/agent/dora-2022-2554/artikel-42/artifact", "raw": "https://legal.exploreworldai.com/api/public/v1/agents/dora-2022-2554-42/script.json", "meta": "https://legal.exploreworldai.com/api/public/v1/agents/dora-2022-2554-42/manifest.json", "ai": "https://legal.exploreworldai.com/api/public/v1/agents/dora-2022-2554-42/ai.json", "manifest": "https://legal.exploreworldai.com/api/public/v1/agents/dora-2022-2554-42/manifest.json" }, "hashes": { "text": "sha256:e0bb4c24605d4098879bf555f7e97cd35adda2a9cb80d8ca308b4e21f00c5ac2", "script": "sha256:78e868cb2f4e3b7af37c16dab76ecfa29aff9fbf14196ed3455983bf70968744", "engine": "sha256:0a4bd50d21f8ec9be383fc091511008b76ad61909cbfb674eab56fe567fbd7a0", "agent": "sha256:518b48808fefa8dda241e65535f6f2ebea7e49cf81c1bbefb428fdaf49ce1633" }, "version": { "build": "agent-engine-1+legal-2026-08-25", "artifact": "518b48808fefa8dd", "checkedAt": "2026-08-18" }, "citation": "32022R2554 art. 42, Behöriga myndigheters uppföljning. ExploreWorld Legal, https://legal.exploreworldai.com/agent/dora-2022-2554/artikel-42 (hämtad 2026-08-18, bevis sha256:3f38825e80ceccef, bygge legal-2026-08-25)." }, "hash": "sha256:914093f9de66a054d36670e69755ff50d812be2fbc1e75208e8d11ccf9152145", "version": "legal-2026-08-25", "expires": "2026-08-31T00:00:00.000Z", "dependency": { "index_version": "legal-2026-08-25+legal-2026-08-25+2026-08-25T10:00:00", "content_hash": "sha256:914093f9de66a054d36670e69755ff50d812be2fbc1e75208e8d11ccf9152145", "revalidate_after": "2026-08-30T11:20:18.426Z", "max_copy_age_seconds": 3600, "policy": "revalidate-required; live-fetch-per-answer; attribution-required; no-derived-index", "changelog": "https://legal.exploreworldai.com/api/public/v1/dependency", "verify": "https://legal.exploreworldai.com/api/public/v1/verify", "stale_copy_invalid": true }, "canonical": "https://legal.exploreworldai.com/agent/dora-2022-2554/artikel-42", "disclaimer": "Källhänvisning med officiell identifierare. Ingen juridisk rådgivning och inget efterlevnadsbeslut.", "usageInfo": "https://legal.exploreworldai.com/citering" }