Europeiska tillsynsmyndigheternas riktlinjer för uppskattning av totala årliga kostnader och förluster orsakade av allvarliga IKT-relaterade incidenter (JC/GL/2024/34) - tillämpas från 19.5.2025

Europeiska tillsynsmyndigheterna (EBA, EIOPA och ESMA) har meddelat riktlinjer (JC/GL/2024/34) för uppskattning av totala årliga kostnader och förluster orsakade av allvarliga IKT-relaterade incidenter enligt förordning (EU) 2022/2554 (DORA).

Finansinspektionen har meddelat att den kommer att följa riktlinjerna.

Enligt artikel 16.3 i EBA-/Esma-/Eiopaförordningen¹ ska företag under tillsyn med alla tillgängliga medel söka följa EBA:s/Esmas/Eiopas riktlinjer.

Innehåll

I dessa riktlinjer klargörs hur uppskattning av totala årliga kostnader och förluster orsakade av allvarliga IKT-relaterade incidenter enligt förordning (EU) 2022/2554 (DORA) ska rapporteras. Företag under tillsyn som hör till tillämpningsområdet för DORA ska rapportera uppgifter enligt dessa riktlinjer för 2025 via Finansinspektionens elektroniska rapporteringssystem före den 28 februari 2026.

Ikraftträdande

Riktlinjerna börjar tillämpas den 19 maj 2025.

Närmare upplysningar lämnas av

Pasi Korhonen, ledande specialist, tfn 09 183 5514 eller pasi.korhonen(at)fiva.fi

Bilaga

Gemensamma riktlinjer

Se också

Finansinspektionens webbplats: De europeiska tillsynsmyndigheternas riktlinjer

¹EBA-förordningen (EU) nr 1093/2010, Esmaförordningen (EU) nr 1095/2010, Eiopaförordningen (EU) nr 1094/2010