{ "attribution": { "source": "legal.exploreworldai.com", "canonical": "https://legal.exploreworldai.com/agent/dora-2022-2554/artikel-28", "license": "https://legal.exploreworldai.com/revision", "version": "legal-2026-08-25", "proof": "sha256:5509ff589367a4ee5c70518d15e34e2dd4797f1ac60f82833acb263a19f99816", "jurisdiction": "eu", "owner": "ExploreWorldAI", "terms": "https://legal.exploreworldai.com/om", "notice": "Återgivning kräver angiven källa: legal.exploreworldai.com" }, "id": "dora-2022-2554-28", "kind": "deterministic-legal-agent", "llm_used": false, "risk_class": "minimal-risk", "act": { "id": "dora-2022-2554", "name": "DORA", "celex": "32022R2554" }, "article": "28", "title": "Allmänna principer", "official_source": "https://eur-lex.europa.eu/legal-content/SV/TXT/HTML/?uri=CELEX%3A32022R2554#art_28", "checked_at": "2026-08-18", "inputs": [ { "name": "in_scope", "kind": "boolean", "label": "Artikeln är tillämplig på förhållandet", "labelEn": "The article applies to the situation" }, { "name": "punkt", "kind": "enum", "values": [ "1", "2", "3", "4", "5", "6", "7", "8", "9", "10", "11", "12", "13", "14" ], "label": "Punkt i artikeln", "labelEn": "Paragraph of the article" } ], "outcomes": [ { "id": "28-p1", "when": "alla(in_scope = true, punkt = 1)", "code": "paragraph-1", "obligation": "1. Finansiella entiteter ska hantera IKT-tredjepartsrisker som en integrerad del av IKT-risken inom sin IKT-riskhanteringsram som avses i artikel 6.1, och i enlighet med följande principer:", "obligation_en": "1. Finansiella entiteter ska hantera IKT-tredjepartsrisker som en integrerad del av IKT-risken inom sin IKT-riskhanteringsram som avses i artikel 6.1, och i enlighet med följande principer:", "refs": [ "1" ] }, { "id": "28-p2", "when": "alla(in_scope = true, punkt = 2)", "code": "paragraph-2", "obligation": "a)", "obligation_en": "a)", "refs": [ "2" ] }, { "id": "28-p3", "when": "alla(in_scope = true, punkt = 3)", "code": "paragraph-3", "obligation": "De finansiella entiteter som har ingått ett kontraktsmässigt arrangemang om användningen av IKT-tjänster för att bedriva sin affärsverksamhet ska alltid ha det fulla ansvaret för uppfyllandet och fullgörandet av alla skyldigheter enligt denna förordning och tillämplig rätt avseende finansiella tjänster.", "obligation_en": "De finansiella entiteter som har ingått ett kontraktsmässigt arrangemang om användningen av IKT-tjänster för att bedriva sin affärsverksamhet ska alltid ha det fulla ansvaret för uppfyllandet och fullgörandet av alla skyldigheter enligt denna förordning och tillämplig rätt avseende finansiella tjänster.", "refs": [ "3" ] }, { "id": "28-p4", "when": "alla(in_scope = true, punkt = 4)", "code": "paragraph-4", "obligation": "b)", "obligation_en": "b)", "refs": [ "4" ] }, { "id": "28-p5", "when": "alla(in_scope = true, punkt = 5)", "code": "paragraph-5", "obligation": "Finansiella entiteters hantering av IKT-tredjepartsrisker ska genomföras med hänsyn till proportionalitetsprincipen, med beaktande av", "obligation_en": "Finansiella entiteters hantering av IKT-tredjepartsrisker ska genomföras med hänsyn till proportionalitetsprincipen, med beaktande av", "refs": [ "5" ] }, { "id": "28-p6", "when": "alla(in_scope = true, punkt = 6)", "code": "paragraph-6", "obligation": "i)", "obligation_en": "i)", "refs": [ "6" ] }, { "id": "28-p7", "when": "alla(in_scope = true, punkt = 7)", "code": "paragraph-7", "obligation": "IKT-relaterade beroendens karaktär, omfattning, komplexitet och betydelse,", "obligation_en": "IKT-relaterade beroendens karaktär, omfattning, komplexitet och betydelse,", "refs": [ "7" ] }, { "id": "28-p8", "when": "alla(in_scope = true, punkt = 8)", "code": "paragraph-8", "obligation": "ii)", "obligation_en": "ii)", "refs": [ "8" ] }, { "id": "28-p9", "when": "alla(in_scope = true, punkt = 9)", "code": "paragraph-9", "obligation": "de risker som uppstår till följd av kontraktsmässiga arrangemang om användningen av IKT-tjänster som har ingåtts med tredjepartsleverantörer av IKT-tjänster, med hänsyn till den kritikaliteten eller betydelsen av respektive tjänst, process eller funktion, och den potentiella inverkan på kontinuiteten och tillgängligheten hos finansiella tjänster och verksamheter, på individuell nivå och på koncernnivå.", "obligation_en": "de risker som uppstår till följd av kontraktsmässiga arrangemang om användningen av IKT-tjänster som har ingåtts med tredjepartsleverantörer av IKT-tjänster, med hänsyn till den kritikaliteten eller betydelsen av respektive tjänst, process eller funktion, och den potentiella inverkan på kontinuiteten och tillgängligheten hos finansiella tjänster och verksamheter, på individuell nivå och på koncernnivå.", "refs": [ "9" ] }, { "id": "28-p10", "when": "alla(in_scope = true, punkt = 10)", "code": "paragraph-10", "obligation": "2. Som en del av sin IKT-riskhanteringsram ska andra finansiella entiteter än de enheter som avses i artikel 16.1 första stycket och mikroföretag anta och regelbundet se över en strategi för IKT-tredjepartsrisk, med beaktande av den strategi för flera olika leverantörer som avses i artikel 6.9 i tillämpliga fall. Strategin för IKT-tredjepartsrisk ska omfatta riktlinjer för användningen av IKT-tjänster som stöder krit…", "obligation_en": "2. Som en del av sin IKT-riskhanteringsram ska andra finansiella entiteter än de enheter som avses i artikel 16.1 första stycket och mikroföretag anta och regelbundet se över en strategi för IKT-tredjepartsrisk, med beaktande av den strategi för flera olika leverantörer som avses i artikel 6.9 i tillämpliga fall. Strategin för IKT-tredjepartsrisk ska omfatta riktlinjer för användningen av IKT-tjänster som stöder krit…", "refs": [ "10" ] }, { "id": "28-p11", "when": "alla(in_scope = true, punkt = 11)", "code": "paragraph-11", "obligation": "3. Som en del av sin IKT-riskhanteringsram ska finansiella entiteter upprätthålla och uppdatera ett register med information på entitetsnivå, undergrupps- och gruppnivå om alla kontraktsmässiga arrangemang som rör användningen av IKT-tjänster som tillhandahålls av tredjepartsleverantörer av IKT-tjänster.", "obligation_en": "3. Som en del av sin IKT-riskhanteringsram ska finansiella entiteter upprätthålla och uppdatera ett register med information på entitetsnivå, undergrupps- och gruppnivå om alla kontraktsmässiga arrangemang som rör användningen av IKT-tjänster som tillhandahålls av tredjepartsleverantörer av IKT-tjänster.", "refs": [ "11" ] }, { "id": "28-p12", "when": "alla(in_scope = true, punkt = 12)", "code": "paragraph-12", "obligation": "De kontraktsmässiga arrangemang som avses i första stycket ska dokumenteras på lämpligt sätt, varvid åtskillnad ska göras mellan de kontraktsmässiga arrangemang som omfattar kritiska eller viktiga funktioner och de som inte gör det.", "obligation_en": "De kontraktsmässiga arrangemang som avses i första stycket ska dokumenteras på lämpligt sätt, varvid åtskillnad ska göras mellan de kontraktsmässiga arrangemang som omfattar kritiska eller viktiga funktioner och de som inte gör det.", "refs": [ "12" ] }, { "id": "28-p13", "when": "alla(in_scope = true, punkt = 13)", "code": "paragraph-13", "obligation": "Finansiella entiteter ska minst en gång per år rapportera till de behöriga myndigheterna om antalet nya arrangemang för användningen av IKT-tjänster, kategorierna av tredjepartsleverantörer av IKT-tjänster, typen av kontraktsmässigt arrangemang och de IKT-tjänster och funktioner som tillhandahålls.", "obligation_en": "Finansiella entiteter ska minst en gång per år rapportera till de behöriga myndigheterna om antalet nya arrangemang för användningen av IKT-tjänster, kategorierna av tredjepartsleverantörer av IKT-tjänster, typen av kontraktsmässigt arrangemang och de IKT-tjänster och funktioner som tillhandahålls.", "refs": [ "13" ] }, { "id": "28-p14", "when": "alla(in_scope = true, punkt = 14)", "code": "paragraph-14", "obligation": "Finansiella entiteter ska på begäran ge den behöriga myndigheten tillgång till det fullständiga registret eller angivna avsnitt av registret, tillsammans med all information som anses nödvändig för att möjliggöra en effektiv tillsyn av den finansiella entiteten.", "obligation_en": "Finansiella entiteter ska på begäran ge den behöriga myndigheten tillgång till det fullständiga registret eller angivna avsnitt av registret, tillsammans med all information som anses nödvändig för att möjliggöra en effektiv tillsyn av den finansiella entiteten.", "refs": [ "14" ] } ], "fallback": "out-of-scope", "call": "https://legal.exploreworldai.com/api/public/v1/agents/dora-2022-2554-28/run", "hashes": { "text": "sha256:cc145880d7dce76f7e8879cb2e7a5ab016d313b5c28036910d58724abee13147", "script": "sha256:389aaac6727d737e1cb44fdaa53e7aec445ade02aeafcf9eef96bf47bd7c9151", "engine": "sha256:0a4bd50d21f8ec9be383fc091511008b76ad61909cbfb674eab56fe567fbd7a0", "agent": "sha256:49aab3d8065f5758dc29a1cc826f146b72eb5621aa4bbb589e859febf6253791" }, "citation": "32022R2554 art. 28, Allmänna principer. ExploreWorld Legal, https://legal.exploreworldai.com/agent/dora-2022-2554/artikel-28 (hämtad 2026-08-18, bevis sha256:cbaf13fa443e2c2e, bygge legal-2026-08-25).", "disclaimer": "Källhänvisning med officiell identifierare. Ingen juridisk rådgivning och inget efterlevnadsbeslut.", "canonical": "https://legal.exploreworldai.com/agent/dora-2022-2554/artikel-28", "hash": "sha256:5509ff589367a4ee5c70518d15e34e2dd4797f1ac60f82833acb263a19f99816", "version": "legal-2026-08-25", "expires": "2026-08-31T00:00:00.000Z", "dependency": { "index_version": "legal-2026-08-25+legal-2026-08-25+2026-08-25T10:00:00", "content_hash": "sha256:5509ff589367a4ee5c70518d15e34e2dd4797f1ac60f82833acb263a19f99816", "revalidate_after": "2026-08-30T06:28:04.625Z", "max_copy_age_seconds": 3600, "policy": "revalidate-required; live-fetch-per-answer; attribution-required; no-derived-index", "changelog": "https://legal.exploreworldai.com/api/public/v1/dependency", "verify": "https://legal.exploreworldai.com/api/public/v1/verify", "stale_copy_invalid": true }, "usageInfo": "https://legal.exploreworldai.com/citering" }