Tillsynsmeddelande 10.3.2025 – 19/2025

Datainsamling om kritiska IKT-leverantörer

Europaparlamentets och rådets förordning (EU) 2022/2554 om digital operativ motståndskraft för finanssektorn (Digital Operational Resiliency Act – DORA) tillämpas från och med den 17 januari 2025. DORA medför för företagen under tillsyn ett krav att upprätthålla ett register över kontraktsmässiga IKT-arrangemang och rapportera IKT-kontraktsregistren till tillsynsmyndigheten.

Finansinspektionen förmedlar de rapporterade uppgifterna till de europeiska tillsynsmyndigheterna (EBA, Esma och Eiopa), som använder uppgifterna för att identifiera kritiska IKT-leverantörer på EU-nivå och inleda tillsynen av dem.

Under 2025 tillämpas en avvikande tidtabell på rapporteringen av IKT-kontraktsregister. Rapporteringen ska ske per ställningen den 31 mars 2025 senast den 30 april 2025. År 2026 sker rapporteringen per ställningen den 31 december 2025 senast den 31 mars 2026. I samband med rapporteringen är det skäl för företagen under tillsyn att i tidtabellen räkna med korrigering av eventuella problem.

Mer information om DORA-förordningen och genomförandeförordningarna finns på Finansinspektionens DORA-webbplats. På webbplatsen finns länkar till bland annat följande uppgifter:

DORA-förordningen tillämpas också på sådana finansiella aktörer som tidigare haft endast få rapporteringsskyldigheter gentemot Finansinspektionen. Förordningen gäller därtill sådana aktörer som tidigare inte haft några rapporteringsskyldigheter alls gentemot Finansinspektionen. Företagen under tillsyn ska avsätta tillräckligt mycket tid för att lägga upp system för rapportering av IKT-kontraktsregister.

Hur går rapporteringen till?

Rapporteringsanvisningarna finns på Finansinspektionens webbplats. Här finns också information om tilldelningen av Suomi.fi-fullmakter och användningen av Finansinspektionens rapporteringsportal.

Det lönar sig för nya rapportörer att också avsätta tid för ansökan om LEI-koder: rapporteringsskyldiga finansiella företag behöver en LEI-kod.

Närmare upplysningar lämnas av

Isto Aho, senior specialist, tfn 09 183 55 01 eller isto.aho(at)fiva.fi