{ "attribution": { "source": "legal.exploreworldai.com", "canonical": "https://legal.exploreworldai.com/agent/dora-2022-2554/artikel-27", "license": "https://legal.exploreworldai.com/revision", "version": "legal-2026-08-25", "proof": "sha256:d67bc959a999303d013efcf527b83217fb82fe4f6d5d7df539fbd03d974e549f", "jurisdiction": "eu" }, "id": "dora-2022-2554-27", "kind": "deterministic-legal-agent", "llm_used": false, "risk_class": "minimal-risk", "act": { "id": "dora-2022-2554", "name": "DORA", "celex": "32022R2554" }, "article": "27", "title": "Krav för testare vid utförandet av hotbildsstyrd penetrationstestning", "official_source": "https://eur-lex.europa.eu/legal-content/SV/TXT/HTML/?uri=CELEX%3A32022R2554#art_27", "checked_at": "2026-08-18", "inputs": [ { "name": "in_scope", "kind": "boolean", "label": "Artikeln är tillämplig på förhållandet", "labelEn": "The article applies to the situation" }, { "name": "punkt", "kind": "enum", "values": [ "1", "2", "3", "4", "5", "6", "7", "8", "9", "10", "11", "12", "13", "14" ], "label": "Punkt i artikeln", "labelEn": "Paragraph of the article" } ], "outcomes": [ { "id": "27-p1", "when": "alla(in_scope = true, punkt = 1)", "code": "paragraph-1", "obligation": "1. Finansiella entiteter ska endast utföra sådana testare för att utföra hotbildsstyrd penetrationstestning som", "obligation_en": "1. Finansiella entiteter ska endast utföra sådana testare för att utföra hotbildsstyrd penetrationstestning som", "refs": [ "1" ] }, { "id": "27-p2", "when": "alla(in_scope = true, punkt = 2)", "code": "paragraph-2", "obligation": "a)", "obligation_en": "a)", "refs": [ "2" ] }, { "id": "27-p3", "when": "alla(in_scope = true, punkt = 3)", "code": "paragraph-3", "obligation": "är allra bäst lämpade och har högst anseende,", "obligation_en": "är allra bäst lämpade och har högst anseende,", "refs": [ "3" ] }, { "id": "27-p4", "when": "alla(in_scope = true, punkt = 4)", "code": "paragraph-4", "obligation": "b)", "obligation_en": "b)", "refs": [ "4" ] }, { "id": "27-p5", "when": "alla(in_scope = true, punkt = 5)", "code": "paragraph-5", "obligation": "har teknisk och organisatorisk kapacitet och uppvisar särskild sakkunskap om underrättelser om hot, penetrationstestning och red-team-testning,", "obligation_en": "har teknisk och organisatorisk kapacitet och uppvisar särskild sakkunskap om underrättelser om hot, penetrationstestning och red-team-testning,", "refs": [ "5" ] }, { "id": "27-p6", "when": "alla(in_scope = true, punkt = 6)", "code": "paragraph-6", "obligation": "c)", "obligation_en": "c)", "refs": [ "6" ] }, { "id": "27-p7", "when": "alla(in_scope = true, punkt = 7)", "code": "paragraph-7", "obligation": "har certifierats av ett ackrediteringsorgan i en medlemsstat eller ansluter sig till formella uppförandekoder eller etiska ramar,", "obligation_en": "har certifierats av ett ackrediteringsorgan i en medlemsstat eller ansluter sig till formella uppförandekoder eller etiska ramar,", "refs": [ "7" ] }, { "id": "27-p8", "when": "alla(in_scope = true, punkt = 8)", "code": "paragraph-8", "obligation": "d)", "obligation_en": "d)", "refs": [ "8" ] }, { "id": "27-p9", "when": "alla(in_scope = true, punkt = 9)", "code": "paragraph-9", "obligation": "lämnar en oberoende försäkran eller en revisionsberättelse om sund riskhantering i samband med utförandet av hotbildsstyrd penetrationstestning, inbegripet relevant skydd av den finansiella entitetens konfidentiella information och ersättning för den finansiella entitetens affärsrisker,", "obligation_en": "lämnar en oberoende försäkran eller en revisionsberättelse om sund riskhantering i samband med utförandet av hotbildsstyrd penetrationstestning, inbegripet relevant skydd av den finansiella entitetens konfidentiella information och ersättning för den finansiella entitetens affärsrisker,", "refs": [ "9" ] }, { "id": "27-p10", "when": "alla(in_scope = true, punkt = 10)", "code": "paragraph-10", "obligation": "e)", "obligation_en": "e)", "refs": [ "10" ] }, { "id": "27-p11", "when": "alla(in_scope = true, punkt = 11)", "code": "paragraph-11", "obligation": "har en relevant och heltäckande ansvarsförsäkring som omfattar risker för fel och försummelser i yrkesutövningen.", "obligation_en": "har en relevant och heltäckande ansvarsförsäkring som omfattar risker för fel och försummelser i yrkesutövningen.", "refs": [ "11" ] }, { "id": "27-p12", "when": "alla(in_scope = true, punkt = 12)", "code": "paragraph-12", "obligation": "2. Vid användandet av interna testare ska finansiella entiteter säkerställa att, utöver villkoren i punkt 1, följande villkor är uppfyllda:", "obligation_en": "2. Vid användandet av interna testare ska finansiella entiteter säkerställa att, utöver villkoren i punkt 1, följande villkor är uppfyllda:", "refs": [ "12" ] }, { "id": "27-p13", "when": "alla(in_scope = true, punkt = 13)", "code": "paragraph-13", "obligation": "a)", "obligation_en": "a)", "refs": [ "13" ] }, { "id": "27-p14", "when": "alla(in_scope = true, punkt = 14)", "code": "paragraph-14", "obligation": "Sådan användning av dem har godkänts av den relevanta behöriga myndigheten eller av den enda offentliga myndighet som utsetts i enlighet med artikel 26.9 och 26.10.", "obligation_en": "Sådan användning av dem har godkänts av den relevanta behöriga myndigheten eller av den enda offentliga myndighet som utsetts i enlighet med artikel 26.9 och 26.10.", "refs": [ "14" ] } ], "fallback": "out-of-scope", "call": "https://legal.exploreworldai.com/api/public/v1/agents/dora-2022-2554-27/run", "hashes": { "text": "sha256:1f28f76706185d132e7917525ce3c35ab22d0e1b6ff44d196de3ec3cdff8d072", "script": "sha256:fbada86501fe7ffc5837e58c72cf44a0b772dccfd3ca19a703f5cacd6a6f15ac", "engine": "sha256:0a4bd50d21f8ec9be383fc091511008b76ad61909cbfb674eab56fe567fbd7a0", "agent": "sha256:177a4bad5e8f6c417204ca81d31bc06b751097baac36f19d7b4faa7cb79f1dcd" }, "citation": "32022R2554 art. 27, Krav för testare vid utförandet av hotbildsstyrd penetrationstestning. ExploreWorld Legal, https://legal.exploreworldai.com/agent/dora-2022-2554/artikel-27 (hämtad 2026-08-18, bevis sha256:446f375b8ea9314e, bygge legal-2026-08-25).", "disclaimer": "Källhänvisning med officiell identifierare. Ingen juridisk rådgivning och inget efterlevnadsbeslut.", "canonical": "https://legal.exploreworldai.com/agent/dora-2022-2554/artikel-27", "hash": "sha256:d67bc959a999303d013efcf527b83217fb82fe4f6d5d7df539fbd03d974e549f", "version": "legal-2026-08-25", "expires": "2026-08-31T00:00:00.000Z", "dependency": { "index_version": "legal-2026-08-25+legal-2026-08-25+2026-08-25T10:00:00", "content_hash": "sha256:d67bc959a999303d013efcf527b83217fb82fe4f6d5d7df539fbd03d974e549f", "revalidate_after": "2026-08-30T09:13:30.435Z", "max_copy_age_seconds": 3600, "policy": "revalidate-required; live-fetch-per-answer; attribution-required; no-derived-index", "changelog": "https://legal.exploreworldai.com/api/public/v1/dependency", "verify": "https://legal.exploreworldai.com/api/public/v1/verify", "stale_copy_invalid": true }, "usageInfo": "https://legal.exploreworldai.com/citering" }