Läser in
Vid acceptans laddas Google Analytics 4 och Google Ads. Inget körs om ni avböjer. Integritetspolicy ·
Läser in
För svenska banker innebär detta dubbelt regelefterlevnad. DORA tillämpas på ICT-risk, tredjepartsrisk och operationella tester. NIS2 fyller luckorna kring incidentrapportering, leverantörskedja och styrelseutbildning som DORA inte täcker fullt ut. Finansinspektionen är samordnande tillsynsmyndighet i båda spåren, vilket minskar friktionen.
NCSC tar emot NIS2-incidentrapporter via cyberportalen, medan DORA-rapporter går via Finansinspektionens egen kanal. CERT-SE ger operativt stöd vid pågående incidenter. I CyberKlar räknas cybersäkerhetslagens frister och underlaget till NCSC förbereds; DORA-rapporten till Finansinspektionen dokumenteras i samma incident men lämnas in av er.
DORA kapitel II styr ICT-riskhantering. Cybersäkerhetslagen 2 kap. 3 § kompletterar med krav på övergripande leverantörskedjebedömning som inte är begränsad till ICT.
Större banker omfattas av Threat-Led Penetration Testing enligt DORA. NIS2 kräver dessutom regelbundna övningar av incidentrespons.
Allvarlig ICT-incident: rapporteras till FI enligt DORA. Betydande NIS2-incident: upplysning till NCSC via cyberportalen inom 24 timmar och till FI som sektorsmyndighet.
Finansinspektionen kan påföra sanktionsavgift enligt cybersäkerhetslagen upp till 2 procent av global omsättning eller 10 miljoner euro. DORA-överträdelser sanktioneras enligt särskild ordning. Sanktioner kumuleras inte automatiskt men kan kombineras vid olika faktiska brister.
CyberKlar håller DORA och NIS2 som separata regelspår i samma kontrollbibliotek. Incidentspåret för cybersäkerhetslagen räknar fristerna och förbereder underlaget till NCSC; DORA-rapporteringen till Finansinspektionen dokumenteras i samma incident men lämnas in av er enligt FI:s ordning. NIS2-samordnaren föreslår uppdateringar av kontrollerna när Finansinspektionen publicerar ny föreskrift.
Behöver ni NIS2-dokumentationen på 60 dagar? Läs om Sprinten