Kommisjonens gjennomføringsforordning (EU) 2024/2956 av 29. november 2024 om fastsettelse av tekniske gjennomføringsstandarder for anvendelsen av europaparlaments- og rådsforordning (EU) 2022/2554 med hensyn til standardmaler for informasjonsregisteret
DORA-forordningen: gjennomføringsbestemmelser om standardmaler for informasjonsregisteret
Commission Implementing Regulation (EU) 2024/2956 of 29 November 2024 laying down implementing technical standards for the application of Regulation (EU) 2022/2554 of the European Parliament and of the Council with regard to standard templates for the register of information
EØS-notat offentliggjort 13.12.2024
Tidligere
- Kommisjonsforordning publisert i EU-tidende 2.12.2024
Bakgrunn
BAKGRUNN (fra departementets EØS-notat, sist oppdatert 12.12.2024)
Sammendrag av innhold
Rettsakten er et utfyllende regelverk til (EU) 2022/2554 om digital operasjonell motstandsdyktighet i finanssektoren (DORA – Digital Operational Resilience Act).
Den delegerte kommisjonsforordningen inneholder maler for utfylling av foretakenes register over IKT-tjenesteavtaler. Videre inneholder den regler for hvordan malene skal fylles ut og hvilken informasjon registeret skal inneholde, herunder hvordan leverandører skal rangeres, krav til dataformat og hvilke leverandører/foretak som skal medtas der det er tale om foretaksgrupperinger.
Merknader
Rettslige konsekvenser
Foretakene blir pålagt å ha et register med et definert innhold. I tillegg må foretakene kunne rapportere innholdet på formatet som er angitt i forordningen.
Økonomiske og administrative konsekvenser
Forordningen vil medføre noe økte administrative konsekvenser da registeret er mer detaljert og omfattende sammenlignet med kravene etter meldepliktforskriften, blant annet fordi informasjon om underleverandører skal medtas.
Det antas at kravene vil medføre noe økte kostnader. De økonomiske konsekvensene vil avhenge av hvor detaljerte og omfattende registre foretakene har i dag.
Sakkyndige instansers merknader
Finanstilsynet har vurdert rettsakten som EØS-relevant og akseptabel.