Forskrift om digital operasjonell motstandsdyktighet i finanssektoren (DORA-forskriften)

Fastsatt av Finansdepartementet 24. juni 2025 med hjemmel i lov 27. mai 2025 nr. 18 om digital operasjonell motstandsdyktighet i finanssektoren § 1. EØS-avtalen vedlegg IX nr. 31q (forordning (EU) 2022/2554).

  §  1 Formål

Denne forskriften gir utfyllende bestemmelser til lov 27. mai 2025 nr. 18 om digital operasjonell motstandsdyktighet i finanssektoren (DORA-loven).

  §  2 Virkeområde

Forskriften gjelder for foretak som er omfattet av DORA-loven § 1 første ledd.

  §  3 Utfyllende regelverk etter DORA-forordningen

Følgende utfyllende forordninger gjelder som norsk forskrift med de tilpasningene som eventuelt følger av EØS-avtalen vedlegg IX protokoll 1 til avtalen og avtalen for øvrig:

  1. EØS-avtalen vedlegg IX nr. 31qa (delegert kommisjonsforordning (EU) 2024/1772 om tekniske reguleringsstandarder med utfyllende regler til europaparlaments- og rådsforordning (EU) 2022/2554 om digital operasjonell motstandsdyktighet i finanssektoren),
  2. EØS-avtalen vedlegg IX nr. 31qb (delegert kommisjonsforordning (EU) 2024/1773 om tekniske reguleringsstandarder med utfyllende regler til europaparlaments- og rådsforordning (EU) 2022/2554 om digital operasjonell motstandsdyktighet i finanssektoren),
  3. EØS-avtalen vedlegg IX nr. 31qc (delegert kommisjonsforordning (EU) 2024/1774 om tekniske reguleringsstandarder med utfyllende regler til europaparlaments- og rådsforordning (EU) 2022/2554 om digital operasjonell motstandsdyktighet i finanssektoren),
  4. EØS-avtalen vedlegg IX nr. 31qh (delegert kommisjonsforordning (EU) 2025/301 om tekniske reguleringsstandarder med utfyllende regler til europaparlaments- og rådsforordning (EU) 2022/2554 om digital operasjonell motstandsdyktighet i finanssektoren),
  5. kommisjonens gjennomføringsforordning (EU) 2024/2956 om fastsettelse av gjennomføringstekniske standarder for anvendelsen av europaparlaments- og rådsforordning (EU) 2022/2554 om digital operasjonell motstandsdyktighet i finanssektoren, og
  6. kommisjonens gjennomføringsforordning (EU) 2025/302 om fastsettelse av gjennomføringstekniske standarder for anvendelsen av europaparlaments- og rådsforordning (EU) 2022/2554 om digital operasjonell motstandsdyktighet i finanssektoren.

  §  4 Ikrafttredelse

Forskriften trer i kraft 1. juli 2025.