Forordning (EU) 2022/2554 · Artikel 30

DORA-kontraktklausulerne, artikel 30: ni eller femten, en status for hver

Siden den 17. januar 2025 må en finansiel enhed kun indgå kontrakt om IKT-tjenester på vilkår, der indeholder klausulerne i artikel 30: ni for enhver tjeneste, femten når tjenesten understøtter en kritisk eller vigtig funktion. Ét spørgsmål afgør sættet; derefter følger hver klausul med forordningens ord med de ISO 27001-registreringer, der besvarer den, en status og en note, og siden skriver tjeklisten. Intet af det, I skriver, forlader denne side.

Understøtter tjenesten en kritisk eller vigtig funktion hos kunden?

Kunden afgør det efter artikel 28, stk. 4, litra a), ud fra artikel 3, nr. 22: en funktion, hvis forstyrrelse i væsentlig grad ville forringe dens finansielle resultater, soliditeten eller kontinuiteten i dens tjenester eller dens fortsatte overholdelse af tilladelsesbetingelserne. En leverandør, der kan være en sådan, forbereder de femten.

Nej, eller ikke afgjort: de ni klausuler i artikel 30, stk. 2Ja: de ni plus de seks i artikel 30, stk. 3

Kunde (valgfrit, til titlen)

Besvar spørgsmålet, og klausulerne opregnes her.

Tretten af de femten klausuler beder om en registrering, et ISO 27001-system fører

StandardOS driver det ISO/IEC 27001-ledelsessystem, hvis registreringer besvarer den due diligence, der ligger bag klausulerne: leverandørregistret, backup- og gendannelsestestene, hændelsesprocessen, kontinuitetsplanen, det interne auditprogram, på seks sprog. Denne tjekliste går ind som den første registrering.

Prøv gratis i 14 dage Se ISO 27001 på StandardOS

DORA for en softwareleverandør: klausulerne, registret, retsakterne ISO 27001-foranstaltningerne, én side hver