EU:n asetus digitaalisten riskien hallinnasta (DORA)

Valmistautuminen Euroopan parlamentin ja neuvoston asetukseen finanssialan digitaalisesta häiriönsietokyvystä aiheuttaa paljon huolta, koska asetus on monitulkintainen eikä viranomaistaholta taikka EU:sta ole saatu riittävällä aikataululla ohjeita asetuksen soveltamiseen.

Asetusta sovelletaan vain niihin lisäeläkkeitä hoitaviin eläkesäätiöihin ja eläkekassoihin, joilla on vähintään 16 vakuutettua. Vaikka suhteellisuusperiaate on kantava periaate asetuksen soveltamisessa, sen täytäntöönpaneminen vaatii silti laajaa panostusta jäsenlaitoksissa.

Euroopan parlamentin ja neuvoston asetus (EU) 2022/2554 finanssialan digitaalisesta häiriönsietokyvystä (Digital Operational Resiliency Act – DORA) on tullut voimaan 17.1.2023. Asetuksen tietojärjestelmiin ja tietoturvallisuuteen ja raportointiin liittyvät velvoitteet tulevat voimaan 17.1.2025.

DORA asetus ladattavissa alla olevasta linkistä

Dora-asetus