{ "attribution": { "source": "legal.exploreworldai.com", "canonical": "https://legal.exploreworldai.com/agent/dora-2022-2554/artikel-33", "license": "https://legal.exploreworldai.com/revision", "version": "legal-2026-08-25", "proof": "sha256:f59cc941855556ba41f74e767ba81b500868b490175b8cb8317b9f0659e527c8", "jurisdiction": "eu" }, "id": "dora-2022-2554-33", "kind": "deterministic-legal-agent", "llm_used": false, "risk_class": "minimal-risk", "act": { "id": "dora-2022-2554", "name": "DORA", "celex": "32022R2554" }, "article": "33", "title": "Den ledande tillsynsmyndighetens uppgifter", "official_source": "https://eur-lex.europa.eu/legal-content/SV/TXT/HTML/?uri=CELEX%3A32022R2554#art_33", "checked_at": "2026-08-18", "inputs": [ { "name": "in_scope", "kind": "boolean", "label": "Artikeln är tillämplig på förhållandet", "labelEn": "The article applies to the situation" }, { "name": "punkt", "kind": "enum", "values": [ "1", "2", "3", "4", "5", "6", "7", "8", "9", "10", "11", "12", "13", "14" ], "label": "Punkt i artikeln", "labelEn": "Paragraph of the article" } ], "outcomes": [ { "id": "33-p1", "when": "alla(in_scope = true, punkt = 1)", "code": "paragraph-1", "obligation": "1. Den ledande tillsynsmyndigheten, som utsetts i enlighet med artikel 31.1 b, ska utöva tillsyn över de kritiska tredjepartsleverantörer av IKT-tjänster som den tilldelats och ska, när det gäller alla frågor som rör tillsynen, vara den huvudsakliga kontaktpunkten för dessa kritiska tredjepartsleverantörer av IKT-tjänster.", "obligation_en": "1. Den ledande tillsynsmyndigheten, som utsetts i enlighet med artikel 31.1 b, ska utöva tillsyn över de kritiska tredjepartsleverantörer av IKT-tjänster som den tilldelats och ska, när det gäller alla frågor som rör tillsynen, vara den huvudsakliga kontaktpunkten för dessa kritiska tredjepartsleverantörer av IKT-tjänster.", "refs": [ "1" ] }, { "id": "33-p2", "when": "alla(in_scope = true, punkt = 2)", "code": "paragraph-2", "obligation": "2. Vid tillämpning av punkt 1 ska den ledande tillsynsmyndigheten bedöma huruvida varje kritisk tredjepartsleverantör av IKT-tjänster har infört heltäckande, sunda och effektiva regler, förfaranden, mekanismer och arrangemang för att hantera den IKT-risk som den kan medföra för finansiella entiteter.", "obligation_en": "2. Vid tillämpning av punkt 1 ska den ledande tillsynsmyndigheten bedöma huruvida varje kritisk tredjepartsleverantör av IKT-tjänster har infört heltäckande, sunda och effektiva regler, förfaranden, mekanismer och arrangemang för att hantera den IKT-risk som den kan medföra för finansiella entiteter.", "refs": [ "2" ] }, { "id": "33-p3", "when": "alla(in_scope = true, punkt = 3)", "code": "paragraph-3", "obligation": "Den bedömning som avses i första stycket ska huvudsakligen inriktas på IKT-tjänster som tillhandahålls av den kritiska tredjepartsleverantör av IKT-tjänster som stöder finansiella entiteters kritiska eller viktiga funktioner. Om det är nödvändigt för att hantera alla relevanta risker ska den bedömningen även omfatta IKT-tjänster som stöder andra funktioner än de som är kritiska eller viktiga.", "obligation_en": "Den bedömning som avses i första stycket ska huvudsakligen inriktas på IKT-tjänster som tillhandahålls av den kritiska tredjepartsleverantör av IKT-tjänster som stöder finansiella entiteters kritiska eller viktiga funktioner. Om det är nödvändigt för att hantera alla relevanta risker ska den bedömningen även omfatta IKT-tjänster som stöder andra funktioner än de som är kritiska eller viktiga.", "refs": [ "3" ] }, { "id": "33-p4", "when": "alla(in_scope = true, punkt = 4)", "code": "paragraph-4", "obligation": "3. Den bedömning som avses i punkt 2 ska omfatta:", "obligation_en": "3. Den bedömning som avses i punkt 2 ska omfatta:", "refs": [ "4" ] }, { "id": "33-p5", "when": "alla(in_scope = true, punkt = 5)", "code": "paragraph-5", "obligation": "a)", "obligation_en": "a)", "refs": [ "5" ] }, { "id": "33-p6", "when": "alla(in_scope = true, punkt = 6)", "code": "paragraph-6", "obligation": "IKT-krav för att i synnerhet säkerställa säkerhet, tillgänglighet, kontinuitet, skalbarhet och kvalitet hos de tjänster som den kritiska tredjepartsleverantören av IKT-tjänster tillhandahåller finansiella entiteter, samt förmåga att alltid upprätthålla höga standarder för tillgänglighet, äkthet, integritet eller konfidentialitet.", "obligation_en": "IKT-krav för att i synnerhet säkerställa säkerhet, tillgänglighet, kontinuitet, skalbarhet och kvalitet hos de tjänster som den kritiska tredjepartsleverantören av IKT-tjänster tillhandahåller finansiella entiteter, samt förmåga att alltid upprätthålla höga standarder för tillgänglighet, äkthet, integritet eller konfidentialitet.", "refs": [ "6" ] }, { "id": "33-p7", "when": "alla(in_scope = true, punkt = 7)", "code": "paragraph-7", "obligation": "b)", "obligation_en": "b)", "refs": [ "7" ] }, { "id": "33-p8", "when": "alla(in_scope = true, punkt = 8)", "code": "paragraph-8", "obligation": "Den fysiska säkerhet som bidrar till att säkerställa IKT-säkerheten, inbegripet säkerheten i lokaler, anläggningar och datacenter.", "obligation_en": "Den fysiska säkerhet som bidrar till att säkerställa IKT-säkerheten, inbegripet säkerheten i lokaler, anläggningar och datacenter.", "refs": [ "8" ] }, { "id": "33-p9", "when": "alla(in_scope = true, punkt = 9)", "code": "paragraph-9", "obligation": "c)", "obligation_en": "c)", "refs": [ "9" ] }, { "id": "33-p10", "when": "alla(in_scope = true, punkt = 10)", "code": "paragraph-10", "obligation": "Riskhanteringsprocesser, inbegripet IKT-riskhanteringsstrategier, IKT-kontinuitetspolicy och åtgärds- och återställningsplaner avseende IKT.", "obligation_en": "Riskhanteringsprocesser, inbegripet IKT-riskhanteringsstrategier, IKT-kontinuitetspolicy och åtgärds- och återställningsplaner avseende IKT.", "refs": [ "10" ] }, { "id": "33-p11", "when": "alla(in_scope = true, punkt = 11)", "code": "paragraph-11", "obligation": "d)", "obligation_en": "d)", "refs": [ "11" ] }, { "id": "33-p12", "when": "alla(in_scope = true, punkt = 12)", "code": "paragraph-12", "obligation": "Styrformer, inbegripet en organisationsstruktur med tydliga, transparenta och konsekventa regler för ansvar och ansvarsskyldighet som möjliggör en effektiv IKT-riskhantering.", "obligation_en": "Styrformer, inbegripet en organisationsstruktur med tydliga, transparenta och konsekventa regler för ansvar och ansvarsskyldighet som möjliggör en effektiv IKT-riskhantering.", "refs": [ "12" ] }, { "id": "33-p13", "when": "alla(in_scope = true, punkt = 13)", "code": "paragraph-13", "obligation": "e)", "obligation_en": "e)", "refs": [ "13" ] }, { "id": "33-p14", "when": "alla(in_scope = true, punkt = 14)", "code": "paragraph-14", "obligation": "Identifiering, övervakning och snabb rapportering av väsentliga IKT-relaterade incidenter till finansiella entiteter, hantering och avhjälpande av dessa incidenter, särskilt cyberangrepp.", "obligation_en": "Identifiering, övervakning och snabb rapportering av väsentliga IKT-relaterade incidenter till finansiella entiteter, hantering och avhjälpande av dessa incidenter, särskilt cyberangrepp.", "refs": [ "14" ] } ], "fallback": "out-of-scope", "call": "https://legal.exploreworldai.com/api/public/v1/agents/dora-2022-2554-33/run", "hashes": { "text": "sha256:e3f492b9f42fe911817ae0f0f4896093fa40d72ea010fd2a070343cfa3288fbf", "script": "sha256:8ada053b2d6a1b30992aa25be31be064664ef2e2640c41a1604730c7cfc87e7e", "engine": "sha256:0a4bd50d21f8ec9be383fc091511008b76ad61909cbfb674eab56fe567fbd7a0", "agent": "sha256:9d22556bd4c4320b4f49f2eafb1066ffe196144defb866ef5a8026169fab8c48" }, "citation": "32022R2554 art. 33, Den ledande tillsynsmyndighetens uppgifter. ExploreWorld Legal, https://legal.exploreworldai.com/agent/dora-2022-2554/artikel-33 (hämtad 2026-08-18, bevis sha256:ef500461c3cbc04b, bygge legal-2026-08-25).", "disclaimer": "Källhänvisning med officiell identifierare. Ingen juridisk rådgivning och inget efterlevnadsbeslut.", "canonical": "https://legal.exploreworldai.com/agent/dora-2022-2554/artikel-33", "hash": "sha256:f59cc941855556ba41f74e767ba81b500868b490175b8cb8317b9f0659e527c8", "version": "legal-2026-08-25", "expires": "2026-08-31T00:00:00.000Z", "dependency": { "index_version": "legal-2026-08-25+legal-2026-08-25+2026-08-25T10:00:00", "content_hash": "sha256:f59cc941855556ba41f74e767ba81b500868b490175b8cb8317b9f0659e527c8", "revalidate_after": "2026-08-30T06:28:03.990Z", "max_copy_age_seconds": 3600, "policy": "revalidate-required; live-fetch-per-answer; attribution-required; no-derived-index", "changelog": "https://legal.exploreworldai.com/api/public/v1/dependency", "verify": "https://legal.exploreworldai.com/api/public/v1/verify", "stale_copy_invalid": true }, "usageInfo": "https://legal.exploreworldai.com/citering" }