Finanssivalvonta pyytää lausuntoa määräys- ja ohjeluonnoksista, jotka liittyvät operatiivisen riskin hallintaan ja DORA-asetuksen tuomiin muutoksiin

Finanssivalvonta pyytää lausuntoa seuraavista määräys- ja ohjeluonnoksista:

• 1/2012 rahoitussektorin ulkoistukset FIVA/2024/1667
• 8/2014 rahoitussektorin operatiivisten riskien hallinta FIVA/2024/1666
• 6/2015 vakuutusyhtiöiden hallinto FIVA/2024/1669
• 8/2016 maksulaitokset FIVA/2024/1668
• 1/2019 Lisäeläkelaitosten hallinto FIVA/2024/1822

Lausuntopyyntö on julkaistu lausuntopalvelu.fi-palvelussa.

Lausuntoaika päättyy 2.2.2026 klo 23.59. Lausuntopalaute julkaistaan arviolta huhtikuussa 2026.

Muutosten tausta

Asetusta digitaalisesta häiriönsietokyvystä (DORA) alettiin soveltaa 17.1.2025 yhdessä alemman tason sääntelyn kanssa.

DORA säätää valvottavien ICT-toiminnasta ja on päällekkäistä nykyisten määräysten ja ohjeiden kanssa. Lisäksi moni ohje muuttuu määräykseksi DORA:n myötä. Erillisille ICT-toimintaa koskeville ohjeille tai määräyksille ei ole enää tarvetta. Myös erilaiset tulkinnat DORA:n määräyksistä jätetään määräyksistä ja ohjeista pois, sillä tulkinnat tulevat yhtenäisinä EU:n valvontaviranomaisilta (EBA, EIOPA, ESMA).

Projektin tavoite on päivittää ”Operatiivisen riskin hallinta rahoitussektorin valvottavissa, 8/2014" -määräys- ja ohjekokonaisuus: siinä huomioidaan DORA-asetuksen tuomat muutokset ja samalla ajantasaistetaan määräystenantovaltuudet sekä säännösviittaukset. Lisäksi projekti päivittää DORA-asetuksen tuomilla muutoksilla yllä mainitut määräys- ja ohjekokoelmat. Niissä muutokset ovat pelkästään päällekkäisyyksien poistoja DORA-asetukseen nähden.

Lisätietoja antaa

Sanna Helin-Ala-Nissilä, vanhempi juristi, sanna.helin-ala-nissila(at)finanssivalvonta.fi