Operativa instruktioner för rapportering av allvarliga IKT-relaterade incidenter enligt Dora-förordningen

I Dora-förordningen ställs krav på att finansiella företag ska rapportera in allvarliga IKT-relaterade incidenter till sin tillsynsmyndighet.

De europeiska tillsynsmyndigheterna (EBA, Esma och Eiopa) har nu publicerat operativa instruktioner för rapportering av allvarliga IKT-relaterade incidenter enligt Dora. Syftet med instruktionerna är att bidra till en mer enhetlig rapportering inom EU samt att förbättra kvaliteten på de uppgifter som rapporteras till tillsynsmyndigheterna.

Dokumentet innehåller förtydliganden och praktiska anvisningar om bland annat  språk, rapportering av monetära värden och andra praktiska aspekter kopplat till olika fält i incidentrapporterna. Instruktionerna bygger på erfarenheter från den rapportering som sker enligt Dora och kommer att uppdateras löpande vid behov.