Hallituksen esitys finanssialan digitaalisen häiriönsietokykyasetuksen (DORA) kansallisesta täytäntöönpanosta

EU:n parlamentti ja neuvosto antoivat 14.12.2022 asetuksen (EU) 2022/2554 finanssialan digitaalisesta häiriönsietokyvystä ja asetusten (EY) N:o 1060/2009. (EU) N:o 648/2012 (EU) N:o 600/2014, (EU) N:o 909/2014 ja (EU) 2016/1011 muuttamisesta (jäljempänä DORA), joka tuli voimaan tammikuussa 2023 ja jota sovelletaan 17.1.2025 alkaen.

DORA:n tarkoituksena on yhdenmukaistaa finanssialan toimijoiden digitaalista häiriönsietokykyä koskevia vaatimuksia. Tavoitteena on varmistaa unionin finanssimarkkinoiden vakaus ja eheys ja samalla edistää sijoittajien ja kuluttajien suojan korkean tason ylläpitämistä koko unionin alueella. Lisäksi finanssialan toimijoilla tulisi olla käytössään laajat valmiudet TVT-riskienhallinnan, TVT-poikkeamien ja niiden raportoinnin, sekä TVT-testauksen ja TVT:hen liittyvän kolmansien osapuolien aiheuttaman riskin hallitsemiseen.

DORA:n asettamat keskeisimmät velvoitteet voidaan jakaa viiteen osa-alueeseen. Luvussa II säännellään TVT-riskin hallintaa, riskienhallintakehyksen luomista ja sen kehittämistä. Luvun III sääntely koskee TVT-poikkeamien hallintaa, raportointia ja luokittelua. IV lukuun sisältyvät säännökset digitaalisen häiriönsietokyvyn testauksesta ja V lukuun säännökset sellaisen TVT-riskin hallinnasta, jolla on sidos kolmanteen osapuoleen. Luvussa VI on säädetty tiedonjaosta ja tiedonkulusta finanssialan toimijoiden välillä. Näiden lisäksi DORA:ssa on mukana yleiset säännökset, säännökset toimivaltaisista viranomaisista ja delegoiduista säädöksistä, sekä siirtymä- ja loppusäännökset.

DORA:ssa vaaditaan myös, että sen soveltamisen tulee tapahtua suhteellisuusperiaatteen mukaisesti. Sen asettamat velvoitteet on täten mukautettava finanssialan toimijan kokoon ja muihin olosuhteisiin nähden oikeasuhtaisiksi muun muassa niin, että pienempiin toimijoihin sovellettaisiin lievempiä vaatimuksia.