Tarkastusten tiivistelmät

Nasdaq Helsinki Oy: Kolmansiin osapuoliin liittyvän TVT-riskin hallintaan liittyvien DORA-asetuksen vaatimusten noudattaminen (tiivistelmä)

Toimija/Valvottava: Nasdaq Helsinki Oy

Toimilupa: Arvopaperipörssi

Tarkastuksen aihe: Digitaalinen häiriönsietokyky

Riskialue: Operatiivinen riski

Tarkastuksen valmistuminen: H1/2026

Tarkastuksen tavoitteena oli todentaa, miten Nasdaq Helsinki Oy (Yhtiö) noudattaa finanssialan digitaalisesta häiriönsietokyvystä annetun EU-asetuksen mukaisia kolmansiin osapuoliin liittyvän tieto- ja viestintä-tekniikan (TVT) riskinhallinnan järjestämisen vaatimuksia, sekä TVT-riskinhallinnan järjestämisen vaatimuksia sisäisen hallinto- ja valvontakehyksen sekä TVT-riskinhallintajärjestelmän osalta. Tarkastusajanjakso oli 17.1.2025–20.3.2026.

Tarkastuksessa tehtiin yksi vähäisen merkittävyyden havainto koskien tietorekisterin toimittamista valvovalle viranomaiselle ja yksi vähäisen merkittävyyden havainto TVT-palveluntarjoajana olevien kolmansien osapuolten tarjoamien, kriittisiä tai tärkeitä toimintoja tukevien TVT-palvelujen käytöstä tehtyjä sopimusjärjestelyjä koskevien toimintaperiaatteiden yksityiskohtaisesta sisällöstä.

Tarkastuksen havaintojen kokonaismerkittävyys oli vähäinen.