Kort fortalt
Artiklen tilføjer et nyt stykke 6 til artikel 6 i forordning (EU) 2016/1011 om benchmarks. For kritiske benchmarks skal administratoren have forsvarlige procedurer for administration og regnskab, interne kontroller, risikovurdering og kontrol- og sikkerhedsforanstaltninger, så virksomhedens IKT-systemer styres i overensstemmelse med DORA. Ændringen berører kun administratorer af kritiske benchmarks, som også er opregnet i DORA’s anvendelsesområde.
Det betyder i praksis
Er I administrator af et kritisk benchmark, er DORA nu referencen for jeres IKT-styring i benchmarkforordningen.
Ofte stillede spørgsmål
Hvad er et kritisk benchmark?
Definitionen findes i benchmarkforordningen, ikke i DORA. DORA henviser i artikel 3, nr. 57, til artikel 3, stk. 1, nr. 25, i forordning (EU) 2016/1011.
Hvorfor omfatter ændringen kun kritiske benchmarks?
Det er det, den nye bestemmelse siger. Artiklen begrunder ikke afgrænsningen, og betragtning 102 og 103 forklarer kun det generelle formål at samle IKT-reglerne i DORA.
Relevante betragtninger
Relaterede bestemmelser
- Artikel 59 – Ændringer af forordning (EF) nr. 1060/2009
- Artikel 62 – Ændringer af forordning (EU) nr. 600/2014
- Artikel 64 – Ikrafttræden og anvendelse
Den officielle ordlyd
Artikel 63
I artikel 6 i forordning (EU) 2016/1011 tilføjes følgende stykke:
»6. | For kritiske benchmarks skal en administrator have solide administrative og regnskabsmæssige procedurer, interne kontrolmekanismer, effektive procedurer til risikovurdering og effektive kontrol- og sikkerhedsforanstaltninger med henblik på styring af sine IKT-systemer i overensstemmelse med Europa-Parlamentets og Rådets forordning (EU) 2022/2554 (*5). |
Den officielle danske tekst følger 2022-12-27 (32022R2554).