{ "attribution": { "source": "legal.exploreworldai.com", "canonical": "https://legal.exploreworldai.com/agent/dora-2022-2554/artikel-17", "license": "https://legal.exploreworldai.com/revision", "version": "legal-2026-08-25", "proof": "sha256:8b56d875124210d682555ecfe634a17c05c72b6af85ae3a72658fc8a1498fb1d", "jurisdiction": "eu" }, "id": "dora-2022-2554-17", "kind": "deterministic-legal-agent", "llm_used": false, "risk_class": "minimal-risk", "act": { "id": "dora-2022-2554", "name": "DORA", "celex": "32022R2554" }, "article": "17", "title": "Process för hantering av IKT-relaterade incidenter", "official_source": "https://eur-lex.europa.eu/legal-content/SV/TXT/HTML/?uri=CELEX%3A32022R2554#art_17", "checked_at": "2026-08-18", "inputs": [ { "name": "in_scope", "kind": "boolean", "label": "Artikeln är tillämplig på förhållandet", "labelEn": "The article applies to the situation" }, { "name": "punkt", "kind": "enum", "values": [ "1", "2", "3", "4", "5", "6", "7", "8", "9", "10", "11", "12", "13", "14" ], "label": "Punkt i artikeln", "labelEn": "Paragraph of the article" } ], "outcomes": [ { "id": "17-p1", "when": "alla(in_scope = true, punkt = 1)", "code": "paragraph-1", "obligation": "1. Finansiella entiteter ska fastställa, inrätta och genomföra en process för hantering av IKT-relaterade incidenter för att upptäcka, hantera och rapportera IKT-relaterade incidenter.", "obligation_en": "1. Finansiella entiteter ska fastställa, inrätta och genomföra en process för hantering av IKT-relaterade incidenter för att upptäcka, hantera och rapportera IKT-relaterade incidenter.", "refs": [ "1" ] }, { "id": "17-p2", "when": "alla(in_scope = true, punkt = 2)", "code": "paragraph-2", "obligation": "2. Finansiella entiteter ska registrera alla IKT-relaterade incidenter och betydande cyberhot. Finansiella entiteter ska inrätta lämpliga förfaranden och processer för att säkerställa en konsekvent och integrerad övervakning, hantering och uppföljning av IKT-relaterade incidenter, för att säkerställa att grundorsakerna identifieras, dokumenteras och åtgärdas i syfte att förhindra att sådana incidenter inträffar.", "obligation_en": "2. Finansiella entiteter ska registrera alla IKT-relaterade incidenter och betydande cyberhot. Finansiella entiteter ska inrätta lämpliga förfaranden och processer för att säkerställa en konsekvent och integrerad övervakning, hantering och uppföljning av IKT-relaterade incidenter, för att säkerställa att grundorsakerna identifieras, dokumenteras och åtgärdas i syfte att förhindra att sådana incidenter inträffar.", "refs": [ "2" ] }, { "id": "17-p3", "when": "alla(in_scope = true, punkt = 3)", "code": "paragraph-3", "obligation": "3. Den process för hantering av IKT-relaterade incidenter som avses i punkt 1 ska", "obligation_en": "3. Den process för hantering av IKT-relaterade incidenter som avses i punkt 1 ska", "refs": [ "3" ] }, { "id": "17-p4", "when": "alla(in_scope = true, punkt = 4)", "code": "paragraph-4", "obligation": "a)", "obligation_en": "a)", "refs": [ "4" ] }, { "id": "17-p5", "when": "alla(in_scope = true, punkt = 5)", "code": "paragraph-5", "obligation": "införa indikatorer för tidig varning,", "obligation_en": "införa indikatorer för tidig varning,", "refs": [ "5" ] }, { "id": "17-p6", "when": "alla(in_scope = true, punkt = 6)", "code": "paragraph-6", "obligation": "b)", "obligation_en": "b)", "refs": [ "6" ] }, { "id": "17-p7", "when": "alla(in_scope = true, punkt = 7)", "code": "paragraph-7", "obligation": "innehålla fastställda förfaranden för att identifiera, spåra, logga, kategorisera och klassificera IKT-relaterade incidenter enligt deras prioritetsordning och allvar och enligt de berörda tjänsternas kritikalitet i enlighet med de kriterier som fastställs i artikel 18.1,", "obligation_en": "innehålla fastställda förfaranden för att identifiera, spåra, logga, kategorisera och klassificera IKT-relaterade incidenter enligt deras prioritetsordning och allvar och enligt de berörda tjänsternas kritikalitet i enlighet med de kriterier som fastställs i artikel 18.1,", "refs": [ "7" ] }, { "id": "17-p8", "when": "alla(in_scope = true, punkt = 8)", "code": "paragraph-8", "obligation": "c)", "obligation_en": "c)", "refs": [ "8" ] }, { "id": "17-p9", "when": "alla(in_scope = true, punkt = 9)", "code": "paragraph-9", "obligation": "innehålla en fördelning av roller och ansvarsområden som behöver aktiveras för olika IKT-relaterade incidenttyper och scenarier,", "obligation_en": "innehålla en fördelning av roller och ansvarsområden som behöver aktiveras för olika IKT-relaterade incidenttyper och scenarier,", "refs": [ "9" ] }, { "id": "17-p10", "when": "alla(in_scope = true, punkt = 10)", "code": "paragraph-10", "obligation": "d)", "obligation_en": "d)", "refs": [ "10" ] }, { "id": "17-p11", "when": "alla(in_scope = true, punkt = 11)", "code": "paragraph-11", "obligation": "innehålla planer för kommunikation till personal, externa berörda parter och medier i enlighet med artikel 14 och för anmälan till kunder, för interna eskaleringsförfaranden, inbegripet IKT-relaterade kundklagomål, samt för tillhandahållande av information till finansiella entiteter som fungerar som motparter, beroende på vad som är lämpligt,", "obligation_en": "innehålla planer för kommunikation till personal, externa berörda parter och medier i enlighet med artikel 14 och för anmälan till kunder, för interna eskaleringsförfaranden, inbegripet IKT-relaterade kundklagomål, samt för tillhandahållande av information till finansiella entiteter som fungerar som motparter, beroende på vad som är lämpligt,", "refs": [ "11" ] }, { "id": "17-p12", "when": "alla(in_scope = true, punkt = 12)", "code": "paragraph-12", "obligation": "e)", "obligation_en": "e)", "refs": [ "12" ] }, { "id": "17-p13", "when": "alla(in_scope = true, punkt = 13)", "code": "paragraph-13", "obligation": "säkerställa att åtminstone allvarliga IKT-relaterade incidenter rapporteras till relevant senior ledning och att ledningsorganet informeras om åtminstone allvarliga IKT-relaterade incidenter, med en förklaring av effekter, åtgärder och ytterligare kontroller som ska fastställas till följd av sådana IKT-relaterade incidenter,", "obligation_en": "säkerställa att åtminstone allvarliga IKT-relaterade incidenter rapporteras till relevant senior ledning och att ledningsorganet informeras om åtminstone allvarliga IKT-relaterade incidenter, med en förklaring av effekter, åtgärder och ytterligare kontroller som ska fastställas till följd av sådana IKT-relaterade incidenter,", "refs": [ "13" ] }, { "id": "17-p14", "when": "alla(in_scope = true, punkt = 14)", "code": "paragraph-14", "obligation": "f)", "obligation_en": "f)", "refs": [ "14" ] } ], "fallback": "out-of-scope", "call": "https://legal.exploreworldai.com/api/public/v1/agents/dora-2022-2554-17/run", "hashes": { "text": "sha256:cba33bbe5f06b605cfe499d22d40153a980f59beca41ac502f0c967c79e95596", "script": "sha256:ea4e8ba612a95dda0803a831f8405b5f41b6f6ba135d6a67164f8ac4120dd8d5", "engine": "sha256:0a4bd50d21f8ec9be383fc091511008b76ad61909cbfb674eab56fe567fbd7a0", "agent": "sha256:903047350da49f597f919052433c83cdfc3f479a7d176d4361f24e4b418ebb57" }, "citation": "32022R2554 art. 17, Process för hantering av IKT-relaterade incidenter. ExploreWorld Legal, https://legal.exploreworldai.com/agent/dora-2022-2554/artikel-17 (hämtad 2026-08-18, bevis sha256:981c46a98e406f70, bygge legal-2026-08-25).", "disclaimer": "Källhänvisning med officiell identifierare. Ingen juridisk rådgivning och inget efterlevnadsbeslut.", "canonical": "https://legal.exploreworldai.com/agent/dora-2022-2554/artikel-17", "hash": "sha256:8b56d875124210d682555ecfe634a17c05c72b6af85ae3a72658fc8a1498fb1d", "version": "legal-2026-08-25", "expires": "2026-08-31T00:00:00.000Z", "dependency": { "index_version": "legal-2026-08-25+legal-2026-08-25+2026-08-25T10:00:00", "content_hash": "sha256:8b56d875124210d682555ecfe634a17c05c72b6af85ae3a72658fc8a1498fb1d", "revalidate_after": "2026-08-30T09:13:34.351Z", "max_copy_age_seconds": 3600, "policy": "revalidate-required; live-fetch-per-answer; attribution-required; no-derived-index", "changelog": "https://legal.exploreworldai.com/api/public/v1/dependency", "verify": "https://legal.exploreworldai.com/api/public/v1/verify", "stale_copy_invalid": true }, "usageInfo": "https://legal.exploreworldai.com/citering" }