Legal sources with official primary sources

Printed ·

Hoppa till innehåll
Hoppa till svaret

Källstatus och läsdatum redovisas separat. Läsdatum är inte källverifiering.

Agent · dora-2022-2554-30

DORA artikel 30: Viktiga avtalsbestämmelser

Vad är en agent? Agenter verkställer beslut.

Strukturellt träd: artikelns egna punkter, ordagrant.

Söks även som: DORA-förordningen artikel 30 · digital operativ motståndskraft artikel 30 · förordning (EU) 2022/2554 artikel 30

Vad måste ett avtal med en IT-leverantör innehålla enligt DORA?

Enligt artikel 30 i DORA ska finansiella företag ha ett skriftligt avtal med varje leverantör av IKT-tjänster. Avtalet ska bland annat beskriva tjänsterna, var data behandlas, krav på tillgänglighet och säkerhet, rätt till uppsägning och samarbete med tillsynsmyndigheten. Alla avtal ska ange servicenivåer. För kritiska eller viktiga funktioner krävs dessutom mätbara servicenivåer, beredskapsplaner, obegränsad revisionsrätt och en exitstrategi.

Skyldighet
Skriftligt avtal med fastställt minimiinnehåll för varje IKT-tjänst.
Frist
Gäller sedan den 17 januari 2025, även för befintliga avtal.
Källa
DORA (EU) 2022/2554 art. 30, CELEX 32022R2554

Läs hela lydelsen · Source: NovaCopilot

CELEX 32022R2554 · 2026-08-18 · Vikt 86 · minimal-risk

UtökadOperativ betydelse men lägre vikt. Mäts i volym, inte per anrop, när mätningen slås på.

DORAOfficiell källa

Vad sidan är
Agent, DORA artikel 30
Läst mot officiell källa
2026-08-18Utgången
Ansvarig utgivare
ExploreWorld Legal, redaktionenAnsvarsposition

Vanliga frågor om samma lag

Varje fråga har ett eget svar med källa, prejudikat och lagrum.

NovaCopilot resonerar fram ett kort svar ur lagtext och praxis, med källa direkt under. 5 svar per dygn är gratis.

NovaCopilot resonerar: ett kort svar på högst 75 ord, byggt enbart på vårt register, med källa direkt under.

Source: NovaCopilot

Jurisdiktion

Samma agent, läst med ett lands ögon.

Indata

  • in_scopeArtikeln är tillämplig på förhållandetboolean
  • punktPunkt i artikelnenum (1 | 2 | 3 | 4 | 5 | 6 | 7 | 8 | 9 | 10 | 11 | 12 | 13 | 14)

Regelträd

  1. Om: alla(in_scope = true, punkt = 1)

    Punkt 1 gäller

    1. Rättigheterna och skyldigheterna för den finansiella entiteten och tredjepartsleverantören av IKT-tjänster ska vara tydligt fördelade och skriftligen angivna. Det fullständiga avtalet ska omfatta servicenivåavtalen och dokumenteras i ett skriftligt dokument som parterna ska ha tillgång till på papper eller i ett dokument med ett annat nedladdningsbart, varaktigt och tillgängligt format.

    Punkt 1

  2. Om: alla(in_scope = true, punkt = 2)

    Punkt 2 gäller

    2. De kontraktsmässiga arrangemangen för användning av IKT-tjänster ska innehålla åtminstone följande delar:

    Punkt 2

  3. Om: alla(in_scope = true, punkt = 3)

    Punkt 3 gäller

    a)

    Punkt 3

  4. Om: alla(in_scope = true, punkt = 4)

    Punkt 4 gäller

    En tydlig och fullständig beskrivning av alla funktioner och IKT-tjänster som ska tillhandahållas av tredjepartsleverantören av IKT-tjänster, med uppgift om huruvida underentreprenad av en IKT-tjänst som stöder en kritisk eller viktig funktion eller väsentliga delar därav, är tillåten och, när så är fallet, de villkor som gäller för sådan underentreprenad.

    Punkt 4

  5. Om: alla(in_scope = true, punkt = 5)

    Punkt 5 gäller

    b)

    Punkt 5

  6. Om: alla(in_scope = true, punkt = 6)

    Punkt 6 gäller

    De platser, nämligen regioner eller länder, där de funktioner och IKT-tjänster som har utkontrakterats eller lagts ut på underentreprenad ska tillhandahållas och var uppgifterna ska behandlas, inklusive lagringsplatsen, och ett krav på att tredjepartsleverantören av IKT-tjänster på förhand ska underrätta den finansiella entiteten om den planerar att ändra sådana platser.

    Punkt 6

  7. Om: alla(in_scope = true, punkt = 7)

    Punkt 7 gäller

    c)

    Punkt 7

  8. Om: alla(in_scope = true, punkt = 8)

    Punkt 8 gäller

    Bestämmelser om tillgänglighet, äkthet, integritet och konfidentialitet vad gäller skydd av data, inbegripet personuppgifter.

    Punkt 8

  9. Om: alla(in_scope = true, punkt = 9)

    Punkt 9 gäller

    d)

    Punkt 9

  10. Om: alla(in_scope = true, punkt = 10)

    Punkt 10 gäller

    Bestämmelser om säkerställande av åtkomst, återställande och återlämnande i ett lättillgängligt format av personuppgifter och andra uppgifter än personuppgifter som behandlas av den finansiella entiteten i händelse av insolvens, resolution eller nedläggning av verksamheten vad avser tredjepartsleverantören av IKT-tjänster, eller i händelse av uppsägning av de kontraktsmässiga arrangemangen.

    Punkt 10

  11. Om: alla(in_scope = true, punkt = 11)

    Punkt 11 gäller

    e)

    Punkt 11

  12. Om: alla(in_scope = true, punkt = 12)

    Punkt 12 gäller

    Beskrivningar av servicenivå, inbegripet uppdateringar och revideringar av dessa.

    Punkt 12

  13. Om: alla(in_scope = true, punkt = 13)

    Punkt 13 gäller

    f)

    Punkt 13

  14. Om: alla(in_scope = true, punkt = 14)

    Punkt 14 gäller

    Skyldigheten för tredjepartsleverantören av IKT-tjänster att tillhandahålla assistans till den finansiella entiteten utan extra kostnad, eller till en kostnad som fastställs på förhand, när en IKT-incident med anknytning till den IKT-tjänst som tillhandahålls den finansiella entiteten inträffar.

    Punkt 14

Om ingen regel matchar: Artikeln är inte angiven som tillämplig, eller så är ingen punkt vald. Agenten avstår hellre än gissar.

Artikeltexten som lästes

  1. 11. Rättigheterna och skyldigheterna för den finansiella entiteten och tredjepartsleverantören av IKT-tjänster ska vara tydligt fördelade och skriftligen angivna. Det fullständiga avtalet ska omfatta servicenivåavtalen och dokumenteras i ett skriftligt dokument som parterna ska ha tillgång till på papper eller i ett dokument med ett annat nedladdningsbart, varaktigt och tillgängligt format.
  2. 22. De kontraktsmässiga arrangemangen för användning av IKT-tjänster ska innehålla åtminstone följande delar:
  3. 3a)
  4. 4En tydlig och fullständig beskrivning av alla funktioner och IKT-tjänster som ska tillhandahållas av tredjepartsleverantören av IKT-tjänster, med uppgift om huruvida underentreprenad av en IKT-tjänst som stöder en kritisk eller viktig funktion eller väsentliga delar därav, är tillåten och, när så är fallet, de villkor som gäller för sådan underentreprenad.
  5. 5b)
  6. 6De platser, nämligen regioner eller länder, där de funktioner och IKT-tjänster som har utkontrakterats eller lagts ut på underentreprenad ska tillhandahållas och var uppgifterna ska behandlas, inklusive lagringsplatsen, och ett krav på att tredjepartsleverantören av IKT-tjänster på förhand ska underrätta den finansiella entiteten om den planerar att ändra sådana platser.
  7. 7c)
  8. 8Bestämmelser om tillgänglighet, äkthet, integritet och konfidentialitet vad gäller skydd av data, inbegripet personuppgifter.
  9. 9d)
  10. 10Bestämmelser om säkerställande av åtkomst, återställande och återlämnande i ett lättillgängligt format av personuppgifter och andra uppgifter än personuppgifter som behandlas av den finansiella entiteten i händelse av insolvens, resolution eller nedläggning av verksamheten vad avser tredjepartsleverantören av IKT-tjänster, eller i händelse av uppsägning av de kontraktsmässiga arrangemangen.
  11. 11e)
  12. 12Beskrivningar av servicenivå, inbegripet uppdateringar och revideringar av dessa.
  13. 13f)
  14. 14Skyldigheten för tredjepartsleverantören av IKT-tjänster att tillhandahålla assistans till den finansiella entiteten utan extra kostnad, eller till en kostnad som fastställs på förhand, när en IKT-incident med anknytning till den IKT-tjänst som tillhandahålls den finansiella entiteten inträffar.

Härkomst

treatyTFEU art. 288 (förordning)
act32022R2554
chapter-
article30
paragraphs14
jurisdictionDeutschland (DE)
supervisorFinansinspektionen (FI): Schweden
national-

Gränssnitt

callhttps://legal.exploreworldai.com/api/public/v1/agents/dora-2022-2554-30/run
methodGET
outputmatched, outcome, trace, missing, hash
Kvot60 anrop per minut och adress, utan nyckel
stabilityRegelträdet versioneras. En ändring byter artefakthash, aldrig adress.

Hashar

textsha256:fabfc899d80bca6bf4dc7f5568577d20af52bf24d7a37aad8b419239f07f6482
scriptsha256:5da0acda66873be64df47c994401e771b3af8f3a132916bef9156cf063dae230
enginesha256:0a4bd50d21f8ec9be383fc091511008b76ad61909cbfb674eab56fe567fbd7a0
agentsha256:0e6d17f1b9cdec984cd21145c83d0d1166550148a3d24a9a1c107800f50fd465
versionagent-engine-1+legal-2026-11-02 / 0e6d17f1b9cdec98

Artefakter

Ingen rådgivning. Deterministisk regeluppslagning. Ingen juridisk rådgivning, inget efterlevnadsbeslut, ingen bedömning av ett enskilt ärende.

Citering: 32022R2554 art. 30, Viktiga avtalsbestämmelser. NovaCopilot, https://legal.exploreworldai.com/agent/dora-2022-2554/artikel-30 (hämtad 2026-08-18, bevis sha256:cb0603827f0712f9, bygge legal-2026-11-02).