EU-rättsaktsregister · DORA
Artikel 11Åtgärder och återställande
CELEX 32022R2554 · Läst 2026-08-18
Kort svar
1. 1 och baserat på identifieringskraven i artikel 8 ska finansiella entiteter införa en heltäckande IKT-kontinuitetspolicy, vilken kan antas som en särskild specifik plan och utgöra en integrerad del av den finansiella entitetens övergripande kontinuitetsplan.
Ordagrant ur artikeln. Source: NovaCopilot · https://legal.exploreworldai.com/eu/rattsakter/dora-2022-2554/artikel-11 · Kort svar som data · Officiell text
DORA i korthet
Finansiella företag måste hantera IT-risker, rapportera allvarliga IT-incidenter, testa sin motståndskraft och styra sina IT-leverantörer med avtal.
- Vilka omfattas av DORA?
- Vad kräver artikel 30 i avtal med IT-leverantörer?
- Hur snabbt ska en IT-incident rapporteras?
Source: NovaCopilot
Officiell text
Läst hos EU:s publikationsbyrå för det här CELEX-numret. Lydelsen står som den är publicerad, ingenting är omskrivet eller sammanfattat.
1. Som en del av den IKT-riskhanteringsram som avses i artikel 6.1 och baserat på identifieringskraven i artikel 8 ska finansiella entiteter införa en heltäckande IKT-kontinuitetspolicy, vilken kan antas som en särskild specifik plan och utgöra en integrerad del av den finansiella entitetens övergripande kontinuitetsplan.
2. Finansiella entiteter ska genomföra IKT-kontinuitetspolicyn genom särskilda, lämpliga och dokumenterade arrangemang, planer, förfaranden och mekanismer som syftar till att
a)
säkerställa kontinuiteten i den finansiella entitetens kritiska eller viktiga funktioner,
b)
snabbt, lämpligt och effektivt reagera på och lösa alla IKT-relaterade incidenter på ett sätt som begränsar skador och prioriterar återupptagandet av verksamhet och återställningsåtgärder,
c)
utan dröjsmål aktivera särskilda planer som möjliggör begränsningsåtgärder, processer och teknik som är anpassade till varje typ av IKT-relaterad incident och som förhindrar ytterligare skador, samt skräddarsydda åtgärds- och återställningsförfaranden som har fastställts i enlighet med artikel 12,
d)
beräkna preliminära effekter, skador och förluster,
e)
fastställa kommunikations- och krishanteringsinsatser som säkerställer att uppdaterad information överförs till all berörd intern personal och alla externa berörda parter i enlighet med artikel 14 och rapportera till behöriga myndigheter i enlighet med artikel 19.
3. Som en del av den IKT-riskhanteringsram som avses i artikel 6.1 ska finansiella entiteter genomföra åtföljande åtgärds- och återställningsplaner avseende IKT som, när det gäller andra finansiella entiteter än mikroföretag, ska bli föremål för oberoende interna granskningar.
4. Finansiella entiteter ska införa, upprätthålla och regelbundet testa lämpliga IKT-kontinuitetsplaner, särskilt när det gäller kritiska eller viktiga funktioner som har utkontrakterats eller kontrakterats genom arrangemang med tredjepartsleverantörer av IKT-tjänster.
Artikeln fortsätter i den officiella texten.
Följdfrågor
Kunskapskort
- Gäller
- financial-entity: Put in place an ICT business continuity policy with response and recovery plans.
- Risk om den inte följs
- high
- Gör så här
- Put in place an ICT business continuity policy with response and recovery plans.
- Frist
- Ingen fast frist i registret
card:eu:article:dora--art-11 · sha256 ff51f4a7f5f0 · Source: NovaCopilot
Risk, sanktion och utfall
Art. 11 · financial-entity
Risk: hög · Sanktion: administrative_fine · Myndighet: Competent authority (Article 46)
Avgöranden som tillämpar bestämmelsen: inga i registret
Hela kedjan (JSON)
Utfallen räknas ur lagrade domtexter där paragrafen anges ordagrant. Source: NovaCopilot
Texten är citerad ur den officiella källan och är inte juridisk rådgivning. En nationell domstol läser den språkversion som binder i sin jurisdiktion.
Kontrollerbara förtroendesignaler
- Källbundna svar och tydliga kunskapsluckor
- Skyldigheter, kontroller, risker och konsekvenser
- Stabila objekt och verifierbara kontrollsummor
- Regelstyrda objekt, valbart källbundet resonemang
- Modellkort, källstatus och revision