CIR 2025/302 (DORA L2) - 32025R0302
Commission Implementing Regulation (EU) 2025/302 of 23 October 2024 laying down implementing technical standards for the application of Regulation (EU) 2022/2554 of the European Parliament and of the Council with regard to the standard forms, templates, and procedures for financial entities to report a major ICT-related incident and to notify a significant cyber threat
Framkvæmdarreglugerð framkvæmdastjórnarinnar (ESB) 2025/302 frá 23. október 2024 um tæknilega framkvæmdarstaðla fyrir beitingu reglugerðar Evrópuþingsins og ráðsins (ESB) 2022/2554 að því er varðar stöðluð eyðublöð, sniðmát og verklagsreglur fyrir aðila á fjármálamarkaði til að tilkynna um alvarleg atvik sem tengjast upplýsinga- og fjarskiptatækni og til að tilkynna um verulega netógn
-
Tillaga sem gæti verið EES-tæk
-
Gerð í skoðun hjá EES-EFTA ríkjunum
-
Drög að ákvörðun sameiginlegu nefndarinnar í skoðun
-
Ákvörðun sameiginlegu nefndarinnar samþykkt en hefur ekki öðlast gildi
-
Tekin upp í EES-samninginn og í gildi
-
Tekin upp í EES-samninginn en ekki lengur í gildi
Staða og svið tillögu/gerðar
| Staða tillögu/gerðar | ESB gerð sem hefur verið tekin upp í EES-samninginn og er í gildi |
|---|---|
| Svið (EES-samningur, viðauki) | 09 Fjármálaþjónusta |
| Ákvörðun sameiginlegu nefndarinnar (JCD) | 036/2026 |
| Þennan dag skulu skilyrði uppfyllt á EES-svæðinu | |
| Staðfestur gildistökudagur | |
| Í gildi á EES-svæðinu | Já |
Almennar upplýsingar
Útdráttur
Framkvæmdarreglugerð framkvæmdastjórnarinnar (ESB) 2025/302 er undirgerð DORA-reglugerðar (ESB) 2022/2554. Með henni er nánar kveðið á um upplýsingagjöf vegna atvika og netógna (stöðluð sniðmát o.fl.).
Staða innan stjórnsýslunnar
| Stofnun hefur lokið yfirferð | Já |
|---|---|
| Þörf á aðlögun í ákvörðun sameiginlegu nefndarinnar | Ekki þörf á aðlögun |
| Fagráðuneyti hefur lokið vinnu við upplýsingablað og samþykkir drög að ákvörðun sameiginlegu nefndarinnar | Já |
| Alþingi hefur lokið mati sínu | Á ekki við |
| Utanríkisráðuneyti hefur veitt samþykki fyrir því að drög að ákvörðun sameiginlegu nefndarinnar séu send til ESB | Já |
Innleiðing
| Innleiðing | Reglugerð - breyting eða ný |
|---|---|
| Tilgreinið hvaða lög eða reglugerð þarf að setja eða breyta | Verður innleidd með reglum SÍ á grundvelli nýsamþykktra laga um stafrænan viðnámsþrótt fjármálamarkaða, sjá reglur SÍ 310/2026. |
| Staða innleiðingarvinnu | Innleiðingarvinnu lokið (tilkynnt til ESA – form 1) eða þarfnast ekki innleiðingar |
Samráð
| Samráð | Nei |
|---|
Áhrif
| Áætlaður kostnaður hins opinbera | Ekki vitað |
|---|
Ábyrgðaraðilar
| Ábyrgt ráðuneyti | Fjármála- og efnahagsráðuneytið |
|---|---|
| Ábyrg stofnun | Seðlabanki Íslands |
Samþykktar gerðir birtar í Stjórnartíðindum ESB
| CELEX-númer | 32025R0302 |
|---|---|
| Þennan dag skulu skilyrði uppfyllt í ESB | |
| Samþykkt tilvísun í Stjórnartíðindi ESB | OJ L, 2025/302, 20.2.2025 |
| Þennan dag skulu skilyrði uppfyllt í ESB |
Vinnslustig (pipeline stage)
| Samþykktardagur i ESB |
|---|
Ákvörðun sameiginlegu nefndarinnar
| Sendingardagur EFTA á drögum að ákvörðun sameiginlegu nefndarinnar til framkvæmdastjórnarinnar | |
|---|---|
| Staðfestur gildistökudagur | |
| Tilvísun í EES-viðbæti | EEA Supplement No 34, 21.5.2026, p. 53 |
| Tilvísun í stjórnartíðindi ESB | OJ L, 2026/956, 21.5.2026 |
Breytir (Modifies)
| 32022R2554 | based on | Regulation (EU) 2022/2554 of the European Parliament and of the Council of 14 December 2022 on digital operational resilience for the financial sector and amending Regulations (EC) No 1060/2009, (EU) No 648/2012, (EU) No 600/2014, (EU) No 909/2014 and (EU) 2016/1011 | Tekin upp í EES-samninginn og í gildi |