Agent · dora-2022-2554-13

DORA artikel 13: Lärande och utveckling

Strukturellt träd: artikelns egna punkter, ordagrant.

CELEX 32022R2554 · 2026-08-18 · Vikt 86 · minimal-risk

UtökadOperativ betydelse men lägre vikt. Mäts i volym, inte per anrop, när mätningen slås på.

DORAOfficiell källa

Indata

• in_scopeArtikeln är tillämplig på förhållandetboolean
• punktPunkt i artikelnenum (1 | 2 | 3 | 4 | 5 | 6 | 7 | 8 | 9 | 10 | 11 | 12 | 13 | 14)

Regelträd

1. Om: alla(in_scope = true, punkt = 1)

   Punkt 1 gäller

   1. Finansiella entiteter ska ha lämplig kapacitet och personal för att samla in information om sårbarheter och cyberhot, IKT-relaterade incidenter, särskilt cyberangrepp, och analysera vilken inverkan de kan förmodas ha på den digitala operativa motståndskraften.

   Punkt 1

2. Om: alla(in_scope = true, punkt = 2)

   Punkt 2 gäller

   2. Finansiella entiteter ska införa efterhandsöversyner av IKT-relaterade incidenter efter det att en allvarlig IKT-relaterad incident medför ett avbrott i kärnverksamheten, så att orsakerna till avbrotten kan analyseras och nödvändiga förbättringar av IKT-verksamheten eller i den IKT-kontinuitetspolicy som avses i artikel 11 identifieras.

   Punkt 2

3. Om: alla(in_scope = true, punkt = 3)

   Punkt 3 gäller

   Andra finansiella entiteter än mikroföretag ska på begäran till de behöriga myndigheterna meddela vilka ändringar som genomfördes efter de efterhandsöversyner av IKT-relaterade incidenter som avses i första stycket.

   Punkt 3

4. Om: alla(in_scope = true, punkt = 4)

   Punkt 4 gäller

   De efterhandsöversyner av IKT-relaterade incidenter som avses i första stycket ska fastställa om de fastställda förfarandena följdes och om de åtgärder som vidtogs var effektiva, bl.a. när det gäller

   Punkt 4

5. Om: alla(in_scope = true, punkt = 5)

   Punkt 5 gäller

   a)

   Punkt 5

6. Om: alla(in_scope = true, punkt = 6)

   Punkt 6 gäller

   svarstiden för att reagera på säkerhetsvarningar och fastställa konsekvenserna av IKT-relaterade incidenter och deras allvarlighetsgrad,

   Punkt 6

7. Om: alla(in_scope = true, punkt = 7)

   Punkt 7 gäller

   b)

   Punkt 7

8. Om: alla(in_scope = true, punkt = 8)

   Punkt 8 gäller

   kvalitet och snabbhet i utförandet av kriminaltekniska analyser, om så är lämpligt,

   Punkt 8

9. Om: alla(in_scope = true, punkt = 9)

   Punkt 9 gäller

   c)

   Punkt 9

10. Om: alla(in_scope = true, punkt = 10)

    Punkt 10 gäller

    incidenteskaleringens effektivitet inom den finansiella entiteten,

    Punkt 10

11. Om: alla(in_scope = true, punkt = 11)

    Punkt 11 gäller

    d)

    Punkt 11

12. Om: alla(in_scope = true, punkt = 12)

    Punkt 12 gäller

    effektiviteten i intern och extern kommunikation.

    Punkt 12

13. Om: alla(in_scope = true, punkt = 13)

    Punkt 13 gäller

    3. Lärdomar av den testning av digital operativ motståndskraft som har utförts i enlighet med artiklarna 26 och 27 och av verkliga IKT-relaterade incidenter, särskilt cyberangrepp, samt utmaningar i samband med aktivering av IKT-kontinuitetsplaner och åtgärds- och återställningsplaner avseende IKT och relevant information som har utväxlats med motparter och bedömts under tillsynsgranskningar, ska införlivas fortlöpan…

    Punkt 13

14. Om: alla(in_scope = true, punkt = 14)

    Punkt 14 gäller

    4. Finansiella entiteter ska övervaka effektiviteten i genomförandet av den strategi för digital operativ motståndskraft som anges i artikel 6.8. De ska kartlägga IKT-riskens utveckling över tid, analysera IKT-relaterade incidenters frekvens, typ, omfattning och utveckling, särskilt cyberangrepp och deras mönster, i syfte att förstå graden av IKT-riskexponering, särskilt när det gäller kritiska eller viktiga funktion…

    Punkt 14

Om ingen regel matchar: Artikeln är inte angiven som tillämplig, eller så är ingen punkt vald. Agenten avstår hellre än gissar.

Artikeltexten som lästes

1. 11. Finansiella entiteter ska ha lämplig kapacitet och personal för att samla in information om sårbarheter och cyberhot, IKT-relaterade incidenter, särskilt cyberangrepp, och analysera vilken inverkan de kan förmodas ha på den digitala operativa motståndskraften.
2. 22. Finansiella entiteter ska införa efterhandsöversyner av IKT-relaterade incidenter efter det att en allvarlig IKT-relaterad incident medför ett avbrott i kärnverksamheten, så att orsakerna till avbrotten kan analyseras och nödvändiga förbättringar av IKT-verksamheten eller i den IKT-kontinuitetspolicy som avses i artikel 11 identifieras.
3. 3Andra finansiella entiteter än mikroföretag ska på begäran till de behöriga myndigheterna meddela vilka ändringar som genomfördes efter de efterhandsöversyner av IKT-relaterade incidenter som avses i första stycket.
4. 4De efterhandsöversyner av IKT-relaterade incidenter som avses i första stycket ska fastställa om de fastställda förfarandena följdes och om de åtgärder som vidtogs var effektiva, bl.a. när det gäller
5. 5a)
6. 6svarstiden för att reagera på säkerhetsvarningar och fastställa konsekvenserna av IKT-relaterade incidenter och deras allvarlighetsgrad,
7. 7b)
8. 8kvalitet och snabbhet i utförandet av kriminaltekniska analyser, om så är lämpligt,
9. 9c)
10. 10incidenteskaleringens effektivitet inom den finansiella entiteten,
11. 11d)
12. 12effektiviteten i intern och extern kommunikation.
13. 133. Lärdomar av den testning av digital operativ motståndskraft som har utförts i enlighet med artiklarna 26 och 27 och av verkliga IKT-relaterade incidenter, särskilt cyberangrepp, samt utmaningar i samband med aktivering av IKT-kontinuitetsplaner och åtgärds- och återställningsplaner avseende IKT och relevant information som har utväxlats med motparter och bedömts under tillsynsgranskningar, ska införlivas fortlöpande i IKT-riskbedömningsprocessen. Dessa resultat ska utgöra en grund för lämpliga översyner av relevanta delar i den IKT-riskhanteringsram som avses i artikel 6.1.
14. 144. Finansiella entiteter ska övervaka effektiviteten i genomförandet av den strategi för digital operativ motståndskraft som anges i artikel 6.8. De ska kartlägga IKT-riskens utveckling över tid, analysera IKT-relaterade incidenters frekvens, typ, omfattning och utveckling, särskilt cyberangrepp och deras mönster, i syfte att förstå graden av IKT-riskexponering, särskilt när det gäller kritiska eller viktiga funktioner, och öka den finansiella entitetens cybermognad och cyberberedskap.

Ingen rådgivning. Deterministisk regeluppslagning. Ingen juridisk rådgivning, inget efterlevnadsbeslut, ingen bedömning av ett enskilt ärende.

Citering: 32022R2554 art. 13, Lärande och utveckling. ExploreWorld Legal, https://legal.exploreworldai.com/agent/dora-2022-2554/artikel-13 (hämtad 2026-08-18, bevis sha256:4cfeb813fc5ce8d7, bygge legal-2026-08-25).