{ "attribution": { "source": "legal.exploreworldai.com", "canonical": "https://legal.exploreworldai.com/agent/dora-2022-2554/artikel-5", "license": "https://legal.exploreworldai.com/revision", "version": "legal-2026-08-25", "proof": "sha256:9c11077debfb9d6205eae698a9170625991906fe81bbff732a9d0093bd5a23b4", "jurisdiction": "eu" }, "id": "dora-2022-2554-5", "kind": "deterministic-legal-agent", "llm_used": false, "risk_class": "minimal-risk", "act": { "id": "dora-2022-2554", "name": "DORA", "celex": "32022R2554" }, "article": "5", "title": "Styrning och organisation", "official_source": "https://eur-lex.europa.eu/legal-content/SV/TXT/HTML/?uri=CELEX%3A32022R2554#art_5", "checked_at": "2026-08-18", "inputs": [ { "name": "in_scope", "kind": "boolean", "label": "Artikeln är tillämplig på förhållandet", "labelEn": "The article applies to the situation" }, { "name": "punkt", "kind": "enum", "values": [ "1", "2", "3", "4", "5", "6", "7", "8", "9", "10", "11", "12", "13", "14" ], "label": "Punkt i artikeln", "labelEn": "Paragraph of the article" } ], "outcomes": [ { "id": "5-p1", "when": "alla(in_scope = true, punkt = 1)", "code": "paragraph-1", "obligation": "1. Finansiella entiteter ska ha en intern styrnings- och kontrollram som säkerställer en effektiv och ansvarsfull hantering av IKT-risk i enlighet med artikel 6.4, i syfte att åstadkomma en hög nivå av digital operativ motståndskraft.", "obligation_en": "1. Finansiella entiteter ska ha en intern styrnings- och kontrollram som säkerställer en effektiv och ansvarsfull hantering av IKT-risk i enlighet med artikel 6.4, i syfte att åstadkomma en hög nivå av digital operativ motståndskraft.", "refs": [ "1" ] }, { "id": "5-p2", "when": "alla(in_scope = true, punkt = 2)", "code": "paragraph-2", "obligation": "2. Den finansiella entitetens ledningsorgan ska fastställa, godkänna, övervaka och ansvara för genomförandet av alla arrangemang som rör den IKT-riskhanteringsram som avses i artikel 6.1.", "obligation_en": "2. Den finansiella entitetens ledningsorgan ska fastställa, godkänna, övervaka och ansvara för genomförandet av alla arrangemang som rör den IKT-riskhanteringsram som avses i artikel 6.1.", "refs": [ "2" ] }, { "id": "5-p3", "when": "alla(in_scope = true, punkt = 3)", "code": "paragraph-3", "obligation": "Vid tillämpning av det första stycket ska ledningsorganet", "obligation_en": "Vid tillämpning av det första stycket ska ledningsorganet", "refs": [ "3" ] }, { "id": "5-p4", "when": "alla(in_scope = true, punkt = 4)", "code": "paragraph-4", "obligation": "a)", "obligation_en": "a)", "refs": [ "4" ] }, { "id": "5-p5", "when": "alla(in_scope = true, punkt = 5)", "code": "paragraph-5", "obligation": "ha det slutliga ansvaret för att hantera den finansiella entitetens IKT-risk,", "obligation_en": "ha det slutliga ansvaret för att hantera den finansiella entitetens IKT-risk,", "refs": [ "5" ] }, { "id": "5-p6", "when": "alla(in_scope = true, punkt = 6)", "code": "paragraph-6", "obligation": "b)", "obligation_en": "b)", "refs": [ "6" ] }, { "id": "5-p7", "when": "alla(in_scope = true, punkt = 7)", "code": "paragraph-7", "obligation": "införa strategier som syftar till att säkerställa bibehållandet av höga standarder för tillgänglighet, äkthet, integritet och konfidentialitet för data,", "obligation_en": "införa strategier som syftar till att säkerställa bibehållandet av höga standarder för tillgänglighet, äkthet, integritet och konfidentialitet för data,", "refs": [ "7" ] }, { "id": "5-p8", "when": "alla(in_scope = true, punkt = 8)", "code": "paragraph-8", "obligation": "c)", "obligation_en": "c)", "refs": [ "8" ] }, { "id": "5-p9", "when": "alla(in_scope = true, punkt = 9)", "code": "paragraph-9", "obligation": "fastställa tydliga roller och ansvarsområden för alla IKT-relaterade funktioner och inrätta lämpliga styrformer för att säkerställa kommunikation, samarbete och samordning på ett effektivt och skyndsamt sätt mellan dessa funktioner,", "obligation_en": "fastställa tydliga roller och ansvarsområden för alla IKT-relaterade funktioner och inrätta lämpliga styrformer för att säkerställa kommunikation, samarbete och samordning på ett effektivt och skyndsamt sätt mellan dessa funktioner,", "refs": [ "9" ] }, { "id": "5-p10", "when": "alla(in_scope = true, punkt = 10)", "code": "paragraph-10", "obligation": "d)", "obligation_en": "d)", "refs": [ "10" ] }, { "id": "5-p11", "when": "alla(in_scope = true, punkt = 11)", "code": "paragraph-11", "obligation": "ha det övergripande ansvaret för att fastställa och godkänna strategin för digital operativ motståndskraft enligt artikel 6.8, inbegripet fastställandet av en lämplig risktoleransnivå för IKT-risk för den finansiella entiteten, enligt vad som avses i artikel 6.8 b,", "obligation_en": "ha det övergripande ansvaret för att fastställa och godkänna strategin för digital operativ motståndskraft enligt artikel 6.8, inbegripet fastställandet av en lämplig risktoleransnivå för IKT-risk för den finansiella entiteten, enligt vad som avses i artikel 6.8 b,", "refs": [ "11" ] }, { "id": "5-p12", "when": "alla(in_scope = true, punkt = 12)", "code": "paragraph-12", "obligation": "e)", "obligation_en": "e)", "refs": [ "12" ] }, { "id": "5-p13", "when": "alla(in_scope = true, punkt = 13)", "code": "paragraph-13", "obligation": "godkänna, övervaka och regelbundet se över genomförandet av den IKT-kontinuitetspolicy och de åtgärds- och återställningsplaner avseende IKT för den finansiella entiteten som avses i artikel 11.1 respektive 11.3, vilka kan antas som särskilda specifika planer och utgöra integrerade delar av den finansiella entitetens övergripande kontinuitetsplan och åtgärds- och återställningsplan,", "obligation_en": "godkänna, övervaka och regelbundet se över genomförandet av den IKT-kontinuitetspolicy och de åtgärds- och återställningsplaner avseende IKT för den finansiella entiteten som avses i artikel 11.1 respektive 11.3, vilka kan antas som särskilda specifika planer och utgöra integrerade delar av den finansiella entitetens övergripande kontinuitetsplan och åtgärds- och återställningsplan,", "refs": [ "13" ] }, { "id": "5-p14", "when": "alla(in_scope = true, punkt = 14)", "code": "paragraph-14", "obligation": "f)", "obligation_en": "f)", "refs": [ "14" ] } ], "fallback": "out-of-scope", "call": "https://legal.exploreworldai.com/api/public/v1/agents/dora-2022-2554-5/run", "hashes": { "text": "sha256:d8d6c04802bc5425077e166498ac7d88bf0576d3d45d6c76dc671da45ddd4dcd", "script": "sha256:08259b3f01be96382fbd7d058e0863f5028716f1a50b72ccc82e5ee2e0fc6681", "engine": "sha256:0a4bd50d21f8ec9be383fc091511008b76ad61909cbfb674eab56fe567fbd7a0", "agent": "sha256:f61235c8290dfdf186b08ba9c4aa96baffb448cce76c5795bcfe6235d35907f2" }, "citation": "32022R2554 art. 5, Styrning och organisation. ExploreWorld Legal, https://legal.exploreworldai.com/agent/dora-2022-2554/artikel-5 (hämtad 2026-08-18, bevis sha256:1323e200172f8908, bygge legal-2026-08-25).", "disclaimer": "Källhänvisning med officiell identifierare. Ingen juridisk rådgivning och inget efterlevnadsbeslut.", "canonical": "https://legal.exploreworldai.com/agent/dora-2022-2554/artikel-5", "hash": "sha256:9c11077debfb9d6205eae698a9170625991906fe81bbff732a9d0093bd5a23b4", "version": "legal-2026-08-25", "expires": "2026-08-31T00:00:00.000Z", "dependency": { "index_version": "legal-2026-08-25+legal-2026-08-25+2026-08-25T10:00:00", "content_hash": "sha256:9c11077debfb9d6205eae698a9170625991906fe81bbff732a9d0093bd5a23b4", "revalidate_after": "2026-08-30T06:28:03.715Z", "max_copy_age_seconds": 3600, "policy": "revalidate-required; live-fetch-per-answer; attribution-required; no-derived-index", "changelog": "https://legal.exploreworldai.com/api/public/v1/dependency", "verify": "https://legal.exploreworldai.com/api/public/v1/verify", "stale_copy_invalid": true }, "usageInfo": "https://legal.exploreworldai.com/citering" }