Nya instruktioner för incidentrapportering enligt Dora-förordningen
De europeiska tillsynsmyndigheterna har publicerat praktiska instruktioner för hur finansiella företag ska rapportera allvarliga IKT-incidenter.
Kort sagt
- Gäller rapportering av allvarliga IKT-relaterade incidenter enligt Dora-förordningen.
- Instruktionerna förtydligar språkval, monetära värden och specifika fält i rapporterna.
- Syftet är att skapa enhetlig rapportering och högre datakvalitet inom EU.
- Berör finansiella företag som står under tillsyn.
- Instruktionerna är operativa och kan komma att uppdateras löpande.
Vad har hänt?
De europeiska tillsynsmyndigheterna (EBA, Esma och Eiopa) har släppt ett gemensamt dokument med operativa instruktioner för hur allvarliga IKT-relaterade incidenter ska rapporteras. Detta sker som ett led i implementeringen av Dora-förordningen (Digital Operational Resilience Act).
Det här innebär i praktiken
Redovisningsnytts förklaring
Finansiella företag som omfattas av Dora får nu tydligare vägledning kring den praktiska hanteringen av incidentrapportering. Dokumentet ger svar på hur specifika fält i rapporterna ska fyllas i, vilket språk som ska användas och hur ekonomiska värden i samband med incidenter ska beräknas och redovisas. Målet är att undvika missförstånd och säkerställa att tillsynsmyndigheterna får in jämförbara och korrekta uppgifter från hela EU-marknaden.
Personligt perspektiv – valfritt
Vad betyder det för dig?
Byt perspektiv fritt. Ingen information är låst – alla roller är alltid tillgängliga.
För dig som redovisningskonsult
Nyheten är främst relevant om du har kunder inom finanssektorn som omfattas av Dora. Förståelsen för rapportering av monetära värden vid incidenter kan dock vara relevant vid ekonomisk rådgivning.
Relevance is low unless the consultant works closely with financial institutions subject to Dora.
Behöver du göra något?
Om ni företräder eller arbetar med ett finansiellt företag som omfattas av Dora-förordningen:
- Gå igenom de nya operativa instruktionerna från EBA, Esma och Eiopa.
- Säkerställ att interna rutiner för incidentrapportering följer de nya anvisningarna för språkbruk och monetära värden.
- Informera berörda funktioner inom IT-säkerhet och regelefterlevnad om de praktiska förtydligandena.
Detta är Redovisningsnytts praktiska vägledning och inte ett krav från Finansinspektionen.
Viktiga datum
- PubliceringsdatumHar passeratDe operativa instruktionerna publicerades av Finansinspektionen.
Originalkälla
Finansinspektionen
Den här sammanfattningen bygger på Finansinspektionens egen publicering och har automatiskt stämts av mot originalkällan.
Läs originalinformationen hos Finansinspektionen (öppnas i ny flik)Redovisningsnytt sammanfattar och förklarar information från angivna primärkällor. Vid osäkerhet eller beslut som kräver fullständig information bör originalkällan alltid konsulteras.