Kort fortalt
Artikel 58 er en revisionsklausul: Kommissionen skal gennemgå dele af DORA og rapportere til Europa-Parlamentet og Rådet, eventuelt med et lovforslag. Senest den 17. januar 2028 skal gennemgangen som minimum omfatte kriterierne for kritiske IKT-udbydere, den frivillige underretning om væsentlige cybertrusler efter artikel 19, kravet om en EU-dattervirksomhed hos kritiske udbydere fra tredjelande og tilsynets beføjelse efter artikel 35 til at anbefale, at de afholder sig fra underentreprise med leverandører i tredjelande, forsikringsformidlere i artikel 2, stk. 3, litra e), der bruger automatiske salgssystemer, og det fælles tilsynsnetværks funktion. Stk. 2 og 3 sætter yderligere datoer for betalingssystemer (17. juli 2023) og for lovpligtige revisorer og revisionsfirmaer (17. januar 2026).
Det betyder i praksis
Artiklen kan føre til ændringer af DORA, men indeholder ingen krav, I skal leve op til nu. Reglerne gælder uændret, indtil en ændring er vedtaget.
Ofte stillede spørgsmål
Kan DORA blive udvidet til betalingssystemer?
Artiklen pålægger Kommissionen at vurdere behovet for mere cyberrobusthed i betalingssystemer og betalingsbehandling og om DORA bør udvides til operatører af betalingssystemer og enheder i betalingsbehandling. Vurderingen indgår i revisionen af betalingstjenestedirektivet. Resultatet fremgår ikke af artiklen.
Kan revisorer blive omfattet af DORA?
Kommissionen skal senest den 17. januar 2026 gennemgå, om der bør stilles skærpede krav til lovpligtige revisorer og revisionsfirmaer om digital operationel modstandsdygtighed, enten ved at inddrage dem i DORA eller ved at ændre revisordirektivet. Artiklen siger ikke, hvad udfaldet bliver.
Relevante betragtninger
Relaterede bestemmelser
- Artikel 31 – Udpegelse af kritiske tredjepartsudbydere af IKT-tjenester
- Artikel 19 – Indberetning af større IKT-relaterede hændelser og frivillig underretning om væsentlige cybertrusler
- Artikel 2 – Anvendelsesområde
Den officielle ordlyd
Artikel 58
- Senest den 17. januar 2028 foretager Kommissionen efter høring af ESA’erne og ESRB, alt efter hvad der er relevant, en gennemgang og forelægger en rapport for Europa-Parlamentet og Rådet, eventuelt ledsaget af et lovgivningsmæssigt forslag. Gennemgangen skal som minimum omfatte følgende:
a) | kriterierne for udpegelse af kritiske tredjepartsudbydere af IKT-tjenester i overensstemmelse med artikel 31, stk. 2 |
b) | den frivillige karakter af underretningen om væsentlige cybertrusler, der er omhandlet i artikel 19 |
c) | den ordning, der er omhandlet i artikel 31, stk. 12, og de beføjelser, som tillægges den ledende tilsynsførende, som er fastsat i artikel 35, stk. 1, litra d), nr. iv), første led, med henblik på at evaluere nævnte bestemmelsers effektivitet med hensyn til at sikre effektivt tilsyn med kritiske tredjepartsudbydere af IKT-tjenester med hjemsted i et tredjeland og nødvendigheden af at etablere en dattervirksomhed i Unionen. Med henblik på dette litras første afsnit skal gennemgangen indeholde en analyse af den ordning, der er omhandlet i artikel 31, stk. 12, herunder for så vidt angår adgang for Unionens finansielle enheder til tjenester fra tredjelande og tilgængeligheden af sådanne tjenester på Unionens marked, og den skal tage hensyn til den yderligere udvikling på markederne for tjenester, der er omfattet af denne forordning, de finansielle enheders og de finansielle tilsynsmyndigheders praktiske erfaring med hensyn til henholdsvis brugen af og tilsynet med nævnte ordning og enhver relevant reguleringsmæssig og tilsynsmæssig udvikling, der finder sted på internationalt plan. |
d) | det hensigtsmæssige i at lade de finansielle enheder, der er omhandlet i artikel 2, stk. 3, litra e), og som gør brug af automatiske salgssystemer, være omfattet af denne forordnings anvendelsesområde i lyset af den fremtidige markedsudvikling i brugen af sådanne systemer |
e) | det fælles tilsynsnetværks funktion og effektivitet med hensyn til at støtte tilsynets konsekvens og informationsudvekslingens effektivitet inden for tilsynsrammen. |
- I forbindelse med revisionen af direktiv (EU) 2015/2366 vurderer Kommissionen behovet for øget cyberrobusthed i betalingssystemer og betalingsbehandlingsaktiviteter og hensigtsmæssigheden af at udvide denne forordnings anvendelsesområde til operatører af betalingssystemer og enheder, der er involveret i betalingsbehandlingsaktiviteter. I lyset af denne vurdering forelægger Kommissionen som led i revisionen af direktiv (EU) 2015/2366 en rapport for Europa-Parlamentet og Rådet senest den 17. juli 2023.
På grundlag af denne revisionsrapport og efter høring af ESA’erne, ECB og ESRB kan Kommissionen, hvor det er relevant og som led i det lovgivningsmæssige forslag, som den kan vedtage i henhold til artikel 108, stk. 2, i direktiv (EU) 2015/2366, forelægge et forslag, der sikrer, at alle operatører af betalingssystemer og enheder, der er involveret i betalingsbehandlingsaktiviteter, er omfattet af passende tilsyn, samtidig med at der tages hensyn til centralbankens eksisterende tilsyn.
- Senest den 17. januar 2026 foretager Kommissionen efter høring af ESA’erne og Udvalget af Europæiske Revisionstilsynsmyndigheder en gennemgang og forelægger en rapport for Europa-Parlamentet og Rådet, eventuelt ledsaget af et lovgivningsmæssigt forslag vedrørende det hensigtsmæssige i skærpede krav til lovpligtige revisorer og revisionsfirmaer for så vidt angår digital operationel modstandsdygtighed ved at lade revisorer og revisionsfirmaer blive omfattet af denne forordnings anvendelsesområde eller gennem ændringer af Europa-Parlamentets og Rådets direktiv 2006/43/EF (39).
Den officielle danske tekst følger 2022-12-27 (32022R2554).