Høring – nye regler om digital operasjonell motstandsdyktighet i finanssektoren (DORA)

Finansdepartementet har i dag sendt på høring utkast til norsk gjennomføring av det europeiske DORA-regelverket. Høringsfristen er 3. april 2024.

En forordning om digital operasjonell motstandsdyktighet (forordning (EU) 2022/2554) og et tilhørende endringsdirektiv (direktiv (EU) 2022/2556) ble vedtatt i EU i desember 2022. Det nye regelverket omtales som «Digital Operational Resilience Act» (DORA), og skal gjelde i EU fra 17. januar 2025.

Norske finansmarkedsaktører har lenge vært underlagt regelverk og tilsyn som skal sikre høy grad av IKT-sikkerhet, og DORA vil gi mer omfattende og detaljerte krav til sikkerhet og beredskap, herunder ved bruk av underleverandører. Regelverket legger også opp til mer omfattende samarbeid på tvers av landegrensene.