Legal sources with official primary sources

Printed ·

Hoppa till innehåll
Hoppa till svaret

Källstatus och läsdatum redovisas separat. Läsdatum är inte källverifiering.

Frågor om DORA

116 frågor, en adress per fråga och artikel. Svaret är den officiella lydelsen som registret läste 2026-08-18.

Fråga- och svarspaket

Artikel 1, Innehåll

Artikel 2, Tillämpningsområde

Artikel 3, Definitioner

Artikel 4, Proportionalitetsprincipen

Artikel 5, Styrning och organisation

Artikel 6, IKT-riskhanteringsram

Artikel 7, IKT-system, IKT-protokoll och IKT-verktyg

Artikel 8, Identifiering

Artikel 9, Skydd och förebyggande

Artikel 10, Upptäckt

Artikel 11, Åtgärder och återställande

Artikel 12, Strategier och förfaranden för säkerhetskopiering och förfaranden och metoder för återskapande och återställning

Artikel 13, Lärande och utveckling

Artikel 14, Kommunikation

Artikel 15, Ytterligare harmonisering av verktyg, metoder, processer och strategier för IKT-riskhantering

Artikel 16, Förenklad IKT-riskhanteringsram

Artikel 17, Process för hantering av IKT-relaterade incidenter

Artikel 18, Klassificering av IKT-relaterade incidenter och cyberhot

Artikel 19, Rapportering av allvarliga IKT-relaterade incidenter och frivillig anmälan av betydande cyberhot

Artikel 20, Harmonisering av rapporteringsinnehåll och mallar

Artikel 21, Centralisering av rapportering av allvarliga IKT-relaterade incidenter

Artikel 22, Återkoppling från tillsynsmyndigheterna

Artikel 23, Betalningsrelaterade operativa incidenter eller säkerhetsincidenter som gäller kreditinstitut, betalningsinstitut, leverantörer av kontoinformationstjänster och institut för elektroniska pengar

Artikel 24, Allmänna krav för testning av digital operativ motståndskraft

Artikel 25, Testning av IKT-verktyg och IKT-system

Artikel 26, Avancerad testning av IKT-verktyg, IKT-system och IKT-processer baserad på hotbildsstyrd penetrationstestning

Artikel 27, Krav för testare vid utförandet av hotbildsstyrd penetrationstestning

Artikel 28, Allmänna principer

Artikel 29, Preliminär bedömning av IKT-koncentrationsrisker på entitetsnivå

Artikel 30, Viktiga avtalsbestämmelser

Artikel 31, Klassificering av tredjepartsleverantörer av IKT-tjänster som kritiska

Artikel 32, Tillsynsramens struktur

Artikel 33, Den ledande tillsynsmyndighetens uppgifter

Artikel 34, Operativ samordning mellan ledande tillsynsmyndigheter

Artikel 35, Den ledande tillsynsmyndighetens befogenheter

Artikel 36, Den ledande tillsynsmyndighetens utövande av befogenheter utanför unionen

Artikel 37, Begäran om information

Artikel 38, Allmänna utredningar

Artikel 39, Inspektioner

Artikel 40, Fortlöpande tillsyn

Artikel 41, Harmonisering av villkor som möjliggör genomförandet för tillsynsverksamheten

Artikel 42, Behöriga myndigheters uppföljning

Artikel 43, Tillsynsavgifter

Artikel 44, Internationellt samarbete

Artikel 45, Arrangemang för utbyte av information och underrättelser om cyberhot

Artikel 46, Behöriga myndigheter

Artikel 47, Samarbete med strukturer och myndigheter som har inrättats genom direktiv (EU) 2022/2555

Artikel 48, Samarbete mellan myndigheter

Artikel 49, Övningar, kommunikation och samarbete mellan finansiella sektorer

Artikel 50, Administrativa sanktioner och avhjälpande åtgärder

Artikel 51, Utövande av befogenheten att ålägga administrativa sanktioner och avhjälpande åtgärder

Artikel 52, Straffrättsliga påföljder

Artikel 53, Underrättelseskyldigheter

Artikel 54, Offentliggörande av administrativa sanktioner

Artikel 55, Tystnadsplikt

Artikel 56, Dataskydd

Artikel 57, Utövande av delegeringen

Artikel 58, Översynsklausul

Artikel 59, Ändringar av förordning (EG) nr 1060/2009

Artikel 60, Ändringar av förordning (EU) nr 648/2012

Artikel 61, Ändringar av förordning (EU) nr 909/2014

Artikel 62, Ändringar av förordning (EU) nr 600/2014

Artikel 63, Ändringar av förordning (EU) 2016/1011

Artikel 64, Ikraftträdande och tillämpning