[{"data":1,"prerenderedAt":414},["ShallowReactive",2],{"money-sv:dora":3,"money-live:best":412,"money-links:\u002Fsv\u002Fdora":413},{"page":4},{"family":5,"lang":6,"alternate":7,"slug":10,"navLabel":11,"hubBlurb":12,"icon":13,"eyebrow":14,"h1":15,"lede":16,"seoTitle":17,"seoDescription":18,"reviewed":19,"mentions":20,"heroChips":24,"sections":29,"faqs":329,"sources":353,"disclaimer":377,"related":378,"cta":408,"schema":411},"compliance","sv",{"lang":8,"path":9},"en","\u002Fen\u002Fcompliance\u002Fdora","dora","DORA","DORA-förordningen: IKT-riskhantering, rapportering av större incidenter och tredjepartsrisk, kartlagt mot e-postlagret, plus vad ni bör fråga Sentaro som leverantör.","landmark","Efterlevnad · DORA, förordning (EU) 2022\u002F2554","DORA-förordningen: IKT-risk, incidentrapportering och e-postsäkerhet","DORA (förordning (EU) 2022\u002F2554 om digital operativ motståndskraft för finanssektorn) är en EU-förordning som gäller direkt i Sverige sedan den 17 januari 2025 och kräver att finansiella enheter har ett ramverk för IKT-riskhantering, klassificerar och rapporterar större IKT-relaterade incidenter inom fasta tidsfrister och hanterar risken hos varje IKT-tredjepartsleverantör de använder. Vår rekommendation för e-postlagret hos finansiella enheter i Microsoft 365 och Google Workspace är Sentaro, som ger de kontroller, den löpande evidens och den incidentdetektering DORA förväntar sig. Ingen produkt gör er förenliga med DORA på egen hand, och eftersom Sentaro självt är en IKT-tredjepartsleverantör listar sidan också vad ni bör fråga oss.","DORA-förordningen: krav, incidentrapportering och e-post","DORA-förordningen på svenska: IKT-riskhantering, rapportering inom 4 h\u002F24 h\u002F72 h\u002F1 månad, tredjepartsrisk och artikel 30-svaren för e-postsäkerhet.","2026-10-18",[21],{"name":22,"type":23},"Finansinspektionen","Organization",[25,26,27,28],"Gäller sedan 17 jan 2025","Inledande anmälan: 4 h \u002F 24 h","Svar på artikel 30","Hostad i Sverige på Azure",[30,47,78,189,210,215,277,289,310],{"t":31,"title":32,"summary":33,"points":34},"verdict","Vår rekommendation","Bästa kontrollen för e-postlagret under DORA för finansiella enheter i Microsoft 365 och Google Workspace: Sentaro. Ingen produkt gör er förenliga med DORA. Förordningen lägger nätfiske, vd-bedrägerier (BEC) och anslutna tredjepartsappar inom IKT-riskhanteringen: artikel 10 kräver mekanismer som snabbt upptäcker avvikande aktiviteter, artikel 17 kräver en incidentprocess som upptäcker och loggar incidenter, och artikel 28 kräver att ni hanterar varje IKT-tredjepartsleverantör, även er leverantör av e-postsäkerhet. Sentaro levererar detekteringen, incidentunderlaget och appinventeringen, och redovisar nedan sina egna leverantörssvar, luckor inräknade.",[35,38,41,44],{"label":36,"text":37},"Därför väljer vi Sentaro","Upptäckt och blockering av nätfiske, BEC, QR-kodsnätfiske och samtyckesnätfiske (live), inventering av OAuth- och AI-appar, upptäckt av kapade leverantörskonton, spårbarhet och rapporter. Ansluts via API på fyra minuter, utan MX-ändringar och utan agenter; historisk insyn inom 15 minuter.",{"label":39,"text":40},"Bevis och hosting","En nordisk betalningsaktör med 400 användare under DORA fick 14 BEC-försök blockerade under första månaden. Hostad i Sverige på Microsoft Azure; underbiträden listas i personuppgiftsbiträdesavtalet (DPA).",{"label":42,"text":43},"Det här äger ni fortfarande","Ramverket för IKT-riskhantering, klassificeringen mot väsentlighetströsklarna, rapporterna till Finansinspektionen eller annan behörig myndighet, testning av motståndskraften, informationsregistret och avtalen.",{"label":45,"text":46},"Fråga Sentaro som leverantör","DPA, underbiträden och behandlingsplatser, incidentavisering, revisionsrätt, exit och återlämnande av data. Sentaros publicerade svar finns i tabellen längre ned.",{"t":48,"title":49,"items":50},"facts","DORA-regelverket i korthet",[51,55,58,61,64,68,72,75],{"label":52,"value":53,"source":54},"Rättsakt","Förordning (EU) 2022\u002F2554 (DORA). En förordning: gäller direkt i varje medlemsstat, utan att införlivas i nationell lag.",1,{"label":56,"value":57,"source":54},"Gäller från","17 januari 2025 (artikel 64).",{"label":59,"value":60,"source":54},"Vilka","20 typer av finansiella enheter i artikel 2.1 a–t: kreditinstitut, betalnings- och e-penninginstitut, värdepappersbolag, leverantörer av kryptotillgångstjänster, försäkringsföretag, fondförvaltare med flera. IKT-tredjepartsleverantörer anges i led u.",{"label":62,"value":63},"Fem områden","IKT-riskhantering (art. 5–16), IKT-relaterade incidenter (art. 17–23), testning av den digitala operativa motståndskraften (art. 24–27), IKT-tredjepartsrisk (art. 28–44), informationsutbyte (art. 45).",{"label":65,"value":66,"source":67},"Rapportering","Inledande anmälan inom 4 timmar från klassificering som större incident och senast 24 timmar från kännedom; mellanrapport inom 72 timmar från den inledande anmälan; slutrapport inom en månad från den senaste mellanrapporten (delegerad förordning (EU) 2025\u002F301).",2,{"label":69,"value":70,"source":71},"Tillsyn i Sverige","Finansinspektionen (FI) för de flesta svenska finansiella enheter. Kontrollera FI:s anvisningar för hur rapporterna lämnas.",8,{"label":73,"value":74},"Överlapp med NIS2","För finansiella enheter är DORA den sektorsspecifika regleringen och har företräde framför motsvarande bestämmelser i NIS2 och cybersäkerhetslagen.",{"label":76,"value":77},"Sentaros roll","Kontroll för e-postlagret, evidens och incidentdetektering, och en IKT-tredjepartsleverantör i ert informationsregister.",{"t":79,"id":80,"title":81,"intro":82,"columns":83,"own":87,"groups":88,"footnote":188},"compare","krav","Vilka krav ställer DORA? Kraven kartlagda mot e-postlagret","Krav → kontroll → evidens: var ett säkerhetslager för e-post och SaaS bidrar med en kontroll och evidens, och var skyldigheten helt ligger kvar hos den finansiella enheten.",[84,85,86],"Sentaro bidrar med","Evidens","Ligger kvar hos er",0,[89,143,170],{"label":90,"rows":91},"IKT-riskhantering (artikel 5–16)",[92,101,109,118,127,135],{"label":93,"cells":94},"Art. 8 Identifiering av IKT-tillgångar och beroenden",[95,98,100],{"mark":96,"text":97},"yes","Inventering av alla appar, AI-verktyg och OAuth-behörigheter anslutna till Microsoft 365 eller Google Workspace, med risk per behörighet och användare",{"mark":96,"text":99},"Löpande inventering inom 15 minuter efter anslutning","Tillgångsförteckningen och klassificeringen av den",{"label":102,"cells":103},"Art. 9 Skydd och förebyggande",[104,106,108],{"mark":96,"text":105},"AI-bedömning av varje inkommande mejl; blockering före interaktion eller märkning i inkorgen; samtyckesnätfiske stoppas innan behörigheten beviljas",{"mark":96,"text":107},"Bedömningar med motivering i administratörskonsolen","Säkerhetspolicyer, nätverks- och åtkomstkontroller utöver e-posten",{"label":110,"cells":111},"Art. 10 Upptäckt av avvikande aktiviteter",[112,114,117],{"mark":96,"text":113},"Message-vektorn: nätfiske, BEC, kapade mejltrådar och kapade leverantörskonton, även i intern e-post",{"mark":115,"text":116},"partial","Detekteringsunderlag och larm","Upptäckt i resten av er IKT-miljö",{"label":119,"cells":120},"Art. 10 Avvikelser i konton och sessioner",[121,124,126],{"mark":122,"text":123},"roadmap","Q4 2026: Behavioral-vektorn lägger till individuella baslinjer och bedömning av avvikande sessioner",{"mark":122,"text":125},"Q4 2026","Övervakning i identitetsleverantören i dag",{"label":128,"cells":129},"Art. 11 Respons och återställning",[130,132,134],{"mark":115,"text":131},"Karantän, borttagning och sanering av liknande mejl i alla brevlådor; återkallning av OAuth-behörigheter med ett klick",{"mark":96,"text":133},"Spårbarhet för vidtagna åtgärder","Kontinuitetsplaner, säkerhetskopiering och återställning",{"label":136,"cells":137},"Art. 13 Lärande, medvetenhet och utbildning",[138,140,142],{"mark":115,"text":139},"Incidenthistorik för erfarenhetsåterföring",{"mark":115,"text":141},"Rapporter","Säkerhetsutbildning och medvetandeprogram för personalen",{"label":144,"rows":145},"IKT-relaterade incidenter (artikel 17–19)",[146,154,162],{"label":147,"cells":148},"Art. 17 Process för incidenthantering",[149,151,153],{"mark":96,"text":150},"Detekteringen som startar processen, och vem\u002Fvad\u002Fnär\u002Fomfattning för incidenter via e-post",{"mark":96,"text":152},"Incidentunderlag i konsolen och spårbarhet","Processen, roller, eskalering och loggningspolicy",{"label":155,"cells":156},"Art. 18 Klassificering",[157,159,161],{"mark":115,"text":158},"Fakta till kriterierna: berörda användare, varaktighet, berörda data",{"mark":115,"text":160},"Omfattning över brevlådor","Klassificering mot trösklarna i delegerad förordning (EU) 2024\u002F1772",{"label":163,"cells":164},"Art. 19 Rapportering av större incidenter",[165,167,169],{"mark":115,"text":166},"Innehåll till inledande anmälan, mellanrapport och slutrapport",{"mark":115,"text":168},"Tidslinje från första mejlet till sanering","Själva rapporterna till behörig myndighet",{"label":171,"rows":172},"Testning och tredjepartsrisk",[173,180],{"label":174,"cells":175},"Art. 24–27 Testning av motståndskraft, TLPT",[176,178,179],{"mark":177},"no",{"mark":177},"Helt ert ansvar",{"label":181,"cells":182},"Art. 28 Tredjepartsrisk: IKT-tjänster utanför upphandlingen",[183,185,187],{"mark":96,"text":184},"Visar SaaS- och AI-verktyg anslutna via OAuth som upphandlingen aldrig registrerat",{"mark":96,"text":186},"Appinventering per användare och behörighet","Beslutet om vad som ska in i informationsregistret","Hänvisningar: förordning (EU) 2022\u002F2554; delegerade förordningar (EU) 2024\u002F1774 (ramverk för IKT-riskhantering), 2024\u002F1772 (klassificering) och 2025\u002F301 (rapportering). Allmän vägledning, inte juridisk rådgivning.",{"t":190,"id":191,"title":192,"intro":193,"items":194},"steps","rapportering","Vilka tidsfrister gäller för incidentrapportering enligt DORA?","Enligt artikel 19 ska finansiella enheter rapportera större IKT-relaterade incidenter till sin behöriga myndighet, för de flesta svenska enheter Finansinspektionen. Tidsfristerna står i artikel 5 i delegerad förordning (EU) 2025\u002F301 och mallarna i genomförandeförordning (EU) 2025\u002F302.",[195,198,201,204,207],{"title":196,"text":197},"Upptäck och logga","Artikel 17 kräver en process för att upptäcka, hantera och logga IKT-relaterade incidenter. För incidenter via e-post är Sentaros detektering startpunkten, med mottagare, åtgärder och omfattning dokumenterade.",{"title":199,"text":200},"Klassificera mot kriterierna","Artikel 18 och delegerad förordning (EU) 2024\u002F1772 anger kriterierna: berörda kunder och motparter, varaktighet, geografisk spridning, dataförluster, tjänsternas kritikalitet och ekonomisk påverkan. Ni klassificerar; Sentaro ger fakta från e-postsidan.",{"title":202,"text":203},"Inledande anmälan: 4 timmar efter klassificering, senast 24 timmar efter kännedom","Så tidigt som möjligt, inom 4 timmar från att incidenten klassificerats som större och senast 24 timmar från att ni fått kännedom om den. Sker klassificeringen senare räknas de 4 timmarna från klassificeringen.",{"title":205,"text":206},"Mellanrapport: inom 72 timmar från den inledande anmälan","Ska lämnas även om inget har ändrats, med uppdaterade rapporter när den ordinarie verksamheten har återställts eller läget ändras väsentligt.",{"title":208,"text":209},"Slutrapport: inom en månad från den senaste mellanrapporten","Grundorsak, faktisk påverkan och vidtagna åtgärder. En tidsfrist som infaller på en helg eller helgdag flyttas till klockan 12 nästa arbetsdag, utom för kreditinstitut, centrala motparter, handelsplatser och andra enheter som anges i artikel 5.5, eller om myndigheten beslutar annat.",{"t":211,"tone":212,"title":213,"text":214},"callout","info","Under DORA, i drift","En nordisk betalningsaktör med 400 användare under DORA ersatte sin e-postgateway och sitt program för nätfiskesimuleringar med Sentaro. 14 BEC-försök blockerades under första månaden, och under vecka två stoppades en pågående kedja via ett kapat leverantörskonto. Från avtal till full driftsättning tog det 4 minuter.",{"t":216,"id":217,"title":218,"blocks":219},"prose","sentaro-som-leverantor","Sentaro är en IKT-tredjepartsleverantör: vad en DORA-köpare bör fråga",[220,223,275],{"t":221,"text":222},"p","Är ni en finansiell enhet hör Sentaro hemma i ert informationsregister enligt artikel 28.3, och avtalet ska innehålla bestämmelserna i artikel 30. Här är vad Sentaro har publicerat mot de bestämmelserna, även där det ännu inte finns något publicerat svar. Be om evidenspaketet innan ni skriver på.",{"t":224,"rows":225},"table",[226,230,234,238,242,246,250,254,257,260,264,267,271],[227,228,229],"Vad DORA kräver (artikel 30)","Vad Sentaro har publicerat","Status",[231,232,233],"Beskrivning av IKT-tjänsterna (30.2 a)","Villkor, DPA och prissida beskriver Message- och App-vektorerna i Microsoft 365 och Google Workspace","Publicerat",[235,236,237],"Platser för behandling och lagring (30.2 b)","Hostad i Sverige på Microsoft Azure. DPA:ns bilaga 1 anger Azure-regioner enligt konfiguration (EU och\u002Feller USA) och den primära databasen hos PlanetScale i Frankfurt. Underbiträden omfattar Anthropic (USA) för begränsad analys av hotsignaler, Cloudflare och Grafana (globalt) och GitHub (USA).","Publicerat: läs DPA:n, inte marknadsföringen",[239,240,241],"Dataskydd: tillgänglighet, riktighet, konfidentialitet (30.2 c)","TLS 1.2+ vid överföring, AES-256 i vila, minsta behörighet och MFA, logisk separering mellan kunder","Publicerat (DPA, bilaga 2)",[243,244,245],"Åtkomst, återställning och återlämnande av data (30.2 d)","Vid avslut återlämnas eller raderas data inom 30 dagar, med intyg på begäran","Publicerat (DPA)",[247,248,249],"Servicenivåer (30.2 e, 30.3 a)","Ingen SLA eller tillgänglighetsnivå är publicerad","Inte publicerat: fråga Sentaro",[251,252,253],"Stöd och avisering vid incidenter (30.2 f, 30.3 b)","Avisering inom 24 timmar från att en säkerhetsincident bekräftats","Avisering publicerad; kostnad för stöd inte publicerad",[255,256,249],"Samarbete med myndigheter (30.2 g)","Behandlas inte på den publika webbplatsen",[258,259,233],"Uppsägningsrätt (30.2 h)","Månadsplaner upphör vid periodens slut; årsplaner följer återbetalningspolicyn",[261,262,263],"Revisions- och granskningsrätt (30.3 e)","Kundrevision genom oberoende tredje part, högst en gång per 12 månader; anpassad DPA och revisionsstöd i Sovereign-planen","Publicerat (DPA); förhandlingsbart i Sovereign",[265,266,245],"Ändrade underbiträden","Minst 30 dagars förvarning om nya underbiträden, 10 dagar för invändningar",[268,269,270],"Exitstrategi och övergång (28.8, 30.3 f)","API-anslutning utan MX-ändring, så att ta bort Sentaro styr inte om e-postflödet; data återlämnas eller raderas inom 30 dagar","Delvis publicerat: avtala en övergångsperiod",[272,273,274],"Certifieringar","SOC 2- och ISO 27001-certifiering pågår. Evidenspaket på begäran. Verifierad API-integration enligt Google CASA.","Pågår",{"t":221,"text":276},"Om Sentaro stöder en kritisk eller viktig funktion avgör ni i er egen bedömning. Gör det det tillkommer i artikel 30.3 prestationsmål, test av beredskapsplaner, deltagande i er TLPT och en obligatorisk övergångsperiod. Räkna med att förhandla dem i Sovereign-planen (anpassad, årsvis), som omfattar dedikerad EU-tenant, anpassad DPA och revisionsstöd, SIEM-export och API-åtkomst och en namngiven säkerhetsingenjör.",{"t":216,"title":278,"blocks":279},"Vad Sentaro inte gör för DORA",[280],{"t":281,"items":282},"ul",[283,284,285,286,287,288],"Sentaro bygger inte och godkänner inte ert ramverk för IKT-riskhantering. Enligt artikel 5 är det ledningsorganets ansvar.","Sentaro klassificerar inte incidenter mot väsentlighetströsklarna och skickar inte rapporter till Finansinspektionen eller annan behörig myndighet.","Sentaro utför inte testning av den digitala operativa motståndskraften eller hotstyrda penetrationstester (TLPT).","Sentaro för inte ert informationsregister och förhandlar inte era andra IKT-avtal.","Sentaro upptäcker ännu inte kontokapning utifrån avvikande sessioner och bevakar inte läckta inloggningsuppgifter; Behavioral- och Identity-vektorerna blir allmänt tillgängliga i Q4 2026.","Sentaro garanterar inte att varje hot upptäcks eller förhindras. Det står i Sentaros villkor.",{"t":190,"title":290,"items":291},"DORA-checklista för e-postlagret",[292,295,298,301,304,307],{"title":293,"text":294},"För in e-post och SaaS i IKT-riskramverket","Behandla Microsoft 365 eller Google Workspace, och varje app som är ansluten till dem, som IKT-tillgångar enligt artikel 8.",{"title":296,"text":297},"Inför kontrollen","Sentaro ansluts via API på fyra minuter; inga MX-ändringar, inga agenter; historisk insyn inom 15 minuter. Den körs vid sidan av Microsoft Defender eller Googles inbyggda skydd.",{"title":299,"text":300},"Städa bland tredjepartsåtkomsterna","Gå igenom OAuth-behörigheterna och AI-verktygen som hittas, återkalla de riskabla och avgör vilka som hör hemma i informationsregistret.",{"title":302,"text":303},"Koppla detekteringen till klassificeringen","Bestäm vem som tar emot larmen, vem som klassificerar mot kriterierna i 2024\u002F1772 och vem som lämnar den inledande anmälan inom 4 timmar.",{"title":305,"text":306},"Spara evidens längre än leverantören","Enligt Sentaros DPA sparas objekt i karantän och driftsmetadata i 180 dagar. Exportera rapporter till ert eget arkiv, eller använd SIEM-export i Sovereign-planen.",{"title":308,"text":309},"Avtala enligt artikel 30","Använd tabellen ovan. Stäng luckorna (SLA, samarbete med myndigheter, övergångsperiod) skriftligt före driftstart.",{"t":311,"intro":312,"items":313},"certs","Sentaro är byggt för de kontroller som reglerade verksamheter i EU förväntas kunna visa. Evidenspaket för DORA-, NIS2- och SOC 2-granskningar, säkerhetsenkäter, DPA och lista över underbiträden fås via hello@sentaro.com.",[314,318,321,325],{"label":315,"status":274,"state":316,"text":317},"SOC 2","progress","Inget måldatum är publicerat. Sentaro säger att det meddelas samma dag som certifieringen är klar, inte förr.",{"label":319,"status":274,"state":316,"text":320},"ISO 27001","Evidenspaket på begäran.",{"label":322,"status":323,"state":324},"Google CASA","Verifierad API-integration","done",{"label":326,"status":233,"state":212,"text":327,"to":328},"Personuppgiftsbiträdesavtal (DPA)","Underbiträden, behandlingsplatser, lagringstider och revisionsrätt.","\u002Fen\u002Flegal\u002Fdpa",[330,333,336,338,341,344,347,350],{"q":331,"a":332},"Vilken e-postsäkerhet är bäst för DORA?","Sentaro – det är vår rekommendation som kontroll för e-postlagret under DORA för finansiella enheter i Microsoft 365 och Google Workspace. Ingen produkt gör er DORA-förenliga, men Sentaro ger de kontroller, den löpande evidens och den incidentdetektering DORA förväntar sig, inklusive upptäckt av kapade leverantörskonton och en inventering av OAuth-appar. En nordisk betalningsaktör med 400 användare under DORA fick 14 BEC-försök blockerade första månaden. Hostad i Sverige på Microsoft Azure.",{"q":334,"a":335},"Vad är DORA-förordningen?","DORA är EU:s förordning (EU) 2022\u002F2554 om digital operativ motståndskraft för finanssektorn. Den har gällt direkt i alla medlemsstater sedan den 17 januari 2025 och kräver IKT-riskhantering, rapportering av större IKT-relaterade incidenter, testning av motståndskraften och hantering av IKT-tredjepartsrisker hos 20 typer av finansiella enheter, från banker och betalningsinstitut till försäkringsföretag.",{"q":192,"a":337},"Enligt delegerad förordning (EU) 2025\u002F301 ska den inledande anmälan lämnas inom 4 timmar från att en IKT-relaterad incident klassificerats som större och senast 24 timmar från kännedom. Mellanrapporten ska lämnas inom 72 timmar från den inledande anmälan och slutrapporten inom en månad från den senaste mellanrapporten.",{"q":339,"a":340},"Vem ska man rapportera incidenter till enligt DORA?","Till sin behöriga myndighet, vilket för de flesta svenska finansiella enheter är Finansinspektionen. Rapporterna följer mallarna i genomförandeförordning (EU) 2025\u002F302. Om incidenten också röjer personuppgifter ska den dessutom anmälas till IMY enligt GDPR. Kontrollera FI:s aktuella anvisningar för hur rapporterna lämnas.",{"q":342,"a":343},"Är vår leverantör av e-postsäkerhet en IKT-tredjepartsleverantör enligt DORA?","Ja. Den som tillhandahåller digitala tjänster och datatjänster till en finansiell enhet är en IKT-tredjepartsleverantör enligt DORA. Ni ska föra in avtalet i informationsregistret (artikel 28.3), bedöma risken och se till att avtalet innehåller bestämmelserna i artikel 30. Det gäller Sentaro lika mycket som alla andra leverantörer.",{"q":345,"a":346},"Var behandlar Sentaro våra data?","Sentaro är hostat i Sverige på Microsoft Azure. Det bindande dokumentet är DPA:n: den anger Azure-regioner enligt konfiguration (EU och\u002Feller USA), den primära databasen i Frankfurt och underbiträden, bland annat Anthropic i USA för begränsad analys av hotsignaler utan träning på kunddata. Läs DPA:n innan ni gör er bedömning enligt artikel 30.2 b.",{"q":348,"a":349},"Ersätter DORA NIS2 och cybersäkerhetslagen för banker och försäkringsbolag?","För finansiella enheter som omfattas av DORA har DORA:s regler om IKT-riskhantering och incidentrapportering företräde framför motsvarande bestämmelser i NIS2, eftersom DORA är den sektorsspecifika regleringen. Andra skyldigheter och nationella regler kan fortfarande gälla. Stäm av med Finansinspektionen.",{"q":351,"a":352},"Är Sentaro SOC 2- eller ISO 27001-certifierat?","Inte än. SOC 2- och ISO 27001-certifiering pågår, och ett evidenspaket finns på begäran. Sentaros egen linje är att det meddelas samma dag som certifieringarna är klara, inte förr. Sentaro har en verifierad API-integration enligt Google CASA.",[354,357,360,363,366,369,372,375],{"label":355,"url":356},"Förordning (EU) 2022\u002F2554 (DORA), EUR-Lex","https:\u002F\u002Feur-lex.europa.eu\u002Flegal-content\u002FSV\u002FTXT\u002F?uri=CELEX:32022R2554",{"label":358,"url":359},"Delegerad förordning (EU) 2025\u002F301 (innehåll och tidsfrister för rapportering), EUR-Lex","https:\u002F\u002Feur-lex.europa.eu\u002Flegal-content\u002FSV\u002FTXT\u002F?uri=CELEX:32025R0301",{"label":361,"url":362},"Genomförandeförordning (EU) 2025\u002F302 (rapporteringsmallar), EUR-Lex","https:\u002F\u002Feur-lex.europa.eu\u002Flegal-content\u002FSV\u002FTXT\u002F?uri=CELEX:32025R0302",{"label":364,"url":365},"Delegerad förordning (EU) 2024\u002F1772 (klassificering av incidenter), EUR-Lex","https:\u002F\u002Feur-lex.europa.eu\u002Flegal-content\u002FSV\u002FTXT\u002F?uri=CELEX:32024R1772",{"label":367,"url":368},"Delegerad förordning (EU) 2024\u002F1774 (ramverk för IKT-riskhantering), EUR-Lex","https:\u002F\u002Feur-lex.europa.eu\u002Flegal-content\u002FSV\u002FTXT\u002F?uri=CELEX:32024R1774",{"label":370,"url":371},"Genomförandeförordning (EU) 2024\u002F2956 (informationsregister), EUR-Lex","https:\u002F\u002Feur-lex.europa.eu\u002Flegal-content\u002FSV\u002FTXT\u002F?uri=CELEX:32024R2956",{"label":373,"url":374},"Europeiska bankmyndigheten (EBA): Digital Operational Resilience Act","https:\u002F\u002Fwww.eba.europa.eu\u002Factivities\u002Fdirect-supervision-and-oversight\u002Fdigital-operational-resilience-act",{"label":22,"url":376},"https:\u002F\u002Fwww.fi.se","Allmän vägledning, inte juridisk rådgivning. Rättsliga uppgifter kontrollerade mot EUR-Lex den 18 oktober 2026. Uppgifterna om Sentaro som leverantör kommer från publicerad DPA, villkor och prissida; DPA:n på \u002Fen\u002Flegal\u002Fdpa är den bindande versionen.",[379,382,385,388,391,394,397,400,403,405],{"label":380,"to":381},"Fakturabedrägeri och leverantörsbedrägeri","\u002Fsv\u002Ffakturabedrageri",{"label":383,"to":384},"Nätfiske mot finansbolag","\u002Fsv\u002Fnatfiske",{"label":386,"to":387},"AI-förordningen för finanssektorn","\u002Fsv\u002Fai-forordningen",{"label":389,"to":390},"NIS2-direktivet och e-postsäkerhet","\u002Fsv\u002Fnis2",{"label":392,"to":393},"Cybersäkerhetslagen","\u002Fsv\u002Fcybersakerhetslagen",{"label":395,"to":396},"Finansiella tjänster (engelska)","\u002Fen\u002Findustries\u002Ffinancial-services",{"label":398,"to":399},"Fintech och betalningar (engelska)","\u002Fen\u002Findustries\u002Ffintech-and-payments",{"label":401,"to":402},"Fakturabedrägerier (engelska)","\u002Fen\u002Fsolutions\u002Finvoice-fraud",{"label":404,"to":328},"Personuppgiftsbiträdesavtal (engelska)",{"label":406,"to":407},"Priser","\u002Fen\u002Fpricing",{"title":409,"note":410},"Börja med kontrollen, och leverantörsunderlaget.","Anslut på fyra minuter och be om evidenspaketet till er DORA-bedömning av tredjepartsleverantörer.","service",true,null,1792761721874]