EU-rättsaktsregister · DORA
Artikel 21Centralisering av rapportering av allvarliga IKT-relaterade incidenter
CELEX 32022R2554 · Läst 2026-08-18
Kort svar
1. De europeiska tillsynsmyndigheterna ska, genom den gemensamma kommittén och i samråd med ECB och Enisa, utarbeta en gemensam rapport med en bedömning av genomförbarheten av ytterligare centralisering av incidentrapporteringen genom inrättandet av en gemensam EU-knutpunkt för finansiella entiteters rapportering av allvarliga IKT-relaterade incidenter.
Ordagrant ur artikeln. Source: NovaCopilot · https://legal.exploreworldai.com/eu/rattsakter/dora-2022-2554/artikel-21 · Kort svar som data · Officiell text
DORA i korthet
Finansiella företag måste hantera IT-risker, rapportera allvarliga IT-incidenter, testa sin motståndskraft och styra sina IT-leverantörer med avtal.
- Vilka omfattas av DORA?
- Vad kräver artikel 30 i avtal med IT-leverantörer?
- Hur snabbt ska en IT-incident rapporteras?
Source: NovaCopilot
Officiell text
Läst hos EU:s publikationsbyrå för det här CELEX-numret. Lydelsen står som den är publicerad, ingenting är omskrivet eller sammanfattat.
1. De europeiska tillsynsmyndigheterna ska, genom den gemensamma kommittén och i samråd med ECB och Enisa, utarbeta en gemensam rapport med en bedömning av genomförbarheten av ytterligare centralisering av incidentrapporteringen genom inrättandet av en gemensam EU-knutpunkt för finansiella entiteters rapportering av allvarliga IKT-relaterade incidenter. Den gemensamma rapporten ska innehålla en undersökning av olika sätt att underlätta flödet av IKT-relaterad incidentrapportering, minska de därmed sammanhängande kostnaderna och underbygga tematiska analyser i syfte att öka konvergensen i tillsynen.
2. Den gemensamma rapport som avses i punkt 1 ska innehålla minst följande:
a)
Förutsättningar för att inrätta en gemensam EU-knutpunkt.
b)
Fördelar, begränsningar och risker, inbegripet risker förknippade med hög koncentration av känslig information.
c)
Nödvändig kapacitet för att säkerställa interoperabilitet med andra relevanta rapporteringssystem.
d)
Inslag i den operativa förvaltningen.
e)
Villkor för medlemskap.
f)
Tekniska arrangemang för att finansiella entiteter och nationella behöriga myndigheter ska få tillgång till den gemensamma EU-knutpunkten.
Artikeln fortsätter i den officiella texten.
Följdfrågor
Vägledning och sekundärrätt
Myndigheternas vägledning och de delegerade eller genomförandeakter som fyller artikeln, med primärkälla hos organet självt. Läst 2026-08-31.
- Teknisk standard (RTS) · EBA/ESMA/EIOPA2024-01-17RTS/ITS on classification and reporting of major ICT-related incidents (JC 2023-85)
Klassificeringströsklar och rapporteringsformat för större IKT-incidenter enligt artikel 17-23.
artikel 17, 18, 19, 20, 21, 22, 23
Texten är citerad ur den officiella källan och är inte juridisk rådgivning. En nationell domstol läser den språkversion som binder i sin jurisdiktion.
Kontrollerbara förtroendesignaler
- Källbundna svar och tydliga kunskapsluckor
- Skyldigheter, kontroller, risker och konsekvenser
- Stabila objekt och verifierbara kontrollsummor
- Regelstyrda objekt, valbart källbundet resonemang
- Modellkort, källstatus och revision