Nivå-2 regelverk under DORA på høring

Høringer

Publisert: 11. desember 2023

EU-kommisjonen har publisert ytterligere to utkast til regulatoriske tekniske standarder (RTS) under (EU) 2022/2554 Digital Operational Resilience Act (DORA). Utkastene omhandler tilsynsavgiften kritisk tredjepartstilbydere skal betale, herunder hvordan de skal betales, samt spesifisering av kriteriene for utvelgelsen av kritiske tjenesteleverandører.  

EU-kommisjonen publiserte utkastene 16. november 2023, basert på innspill fra de europeiske tilsynsmyndighetene (EBA, EIOPA og ESMA – ESAs) Fristen for å komme med merknader er 14. desember 2023. 

DORA vil gjelde fra 17. januar 2025. Forordningen har som mål å styrke den digitale operasjonelle motstandskraften til foretak i finanssektoren i EU/EØS og å harmonisere sentrale krav til digital operasjonell motstandskraft for alle finansielle foretak i EU/EØS. Dette regelverket dekker nøkkelområder som IKT-risikostyring, IKT-relatert hendelseshåndtering og rapportering, digital operativ motstandstesting og styring av IKT-tredjepartsrisiko.

DORA har gitt ESA-ene mandat til å utvikle en rekke tekniske standarder som er leveres i to omganger, samt gi kommisjonen innspill på enkelte områder (call for advice), blant annet til RTS-ene som omfattes i denne høringsrunden: 

  • RTS om fastsettelse av tilsynsavgiften kritiske IKT-tjenesteleverandører skal betale til den europeiske tilsynsmyndigheten og måten disse gebyrene på 
  • RTS om spesifisering av kriteriene for utvelgelse av tilbydere som kritiske leverandører for finansielle enheter 

Høringen på kommisjonens nettsted: 

Ytterligere informasjon om utkast til tekniske standarder på EBAs nettsted: 

Om høringen

Kommentarer til høringene kan sendes til ESAene ved å klikke på lenkene under "Give feedback" på konsultasjonssiden. Vær oppmerksom på at fristen for å komme med merknader er 14. desember 2023. Alle innkomne bidrag vil bli publisert etter endt høring, med mindre annet er bedt om. 

Abonner på nyhetsvarsel