Hvad er DORA?
Europa-Parlamentets og Rådets forordning (EU) 2022/2554 om digital operationel modstandsdygtighed i den finansielle sektor. Denne oversigt samler den officielle danske tekst med kapitler og betragtninger.
Kort svar
DORA er EU-forordningen om digital operationel modstandsdygtighed i den finansielle sektor. Den samler krav til styring af IKT-risici, hændelser, test, rapportering og kontrol med IKT-tredjepartsudbydere.
Hvem er omfattet?
Forordningen retter sig blandt andre mod finansielle enheder og fastlægger særskilte regler for IKT-tjenester og kritiske IKT-tredjepartsudbydere. Den konkrete anvendelse følger især artikel 2 og de definitioner, som forordningen henviser til.
Hvornår gælder reglerne?
DORA finder anvendelse fra 17. januar 2025. Den officielle tekst og eventuelle senere delegerede retsakter skal læses samlet, når en konkret pligt vurderes.
Ofte stillede spørgsmål
Hvad regulerer DORA?
DORA regulerer digital operationel modstandsdygtighed og stiller blandt andet krav til IKT-risikostyring, hændelsesrapportering, test og IKT-tredjepartsrisici.
Hvem skal især undersøge DORA?
Finansielle enheder og organisationer, der leverer IKT-tjenester til finansielle enheder, bør starte med anvendelsesområdet i artikel 2 og de relevante definitioner.
Relaterede regler
- Databeskyttelsesforordningen (GDPR) – DORA ændrer ikke GDPR; reglerne kan gælde samtidig, når IKT-drift indebærer behandling af personoplysninger.
Overblik over kapitlerne
| Kapitel | Titel | Artikler |
|---|---|---|
| 1 | Almindelige bestemmelser | Artikel 1–4 |
| 2 | IKT-risikostyring | Artikel 5–16 |
| 3 | Styring, klassificering og indberetning af IKT-relaterede hændelser | Artikel 17–23 |
| 4 | Test af digital operationel modstandsdygtighed | Artikel 24–27 |
| 5 | Styring af IKT-tredjepartsrisici | Artikel 28–44 |
| 6 | Ordninger for informationsudveksling | Artikel 45 |
| 7 | Kompetente myndigheder | Artikel 46–56 |
| 8 | Delegerede retsakter | Artikel 57 |
| 9 | Overgangsbestemmelser og afsluttende bestemmelser | Artikel 58–64 |
Teksten følger kilden fra 2022-12-27 (32022R2554). GDPR.DK’s gengivelse er et læsevenligt opslagsværk og har ingen selvstændig retsvirkning.