DORA – exitövning för IKT-leverantörer: testplan, dataåterläsning och bevis | Word/PDF/Excel

Testa att exitplanen faktiskt går att använda. När ett finansiellt företag är beroende av en IKT-leverantör för en kritisk eller viktig funktion kan det behöva dokumentera en realistisk exitövning, dataexport, återläsning, avvikelser och ett nytt riskbeslut. Det här specialistpaketet hjälper er att planera, utföra och följa upp övningen. Det skapar inte en exitplan, utför ingen teknisk migrering och intygar inte automatiskt DORA-efterlevnad.

Snabbfakta: svensk/EU-rätt · fem svenska arbetsmallar och svensk guide · separat English User Guide · sju redigerbara Wordfiler (DOCX), sju sökbara utskrifts-PDF och en Excelarbetsbok (XLSX) med nio flikar · 15 kundfiler totalt · digital ZIP-leverans efter framtida aktivering. PDF är inte interaktiva formulär; de svenska arbetsmallarna finns inte översatta till engelska.

Vem behöver en DORA-exitövning?

Rätt användare: risk- och compliancefunktioner, IKT-ansvariga, leverantörsägare och beslutsfattare hos finansiella företag som behöver dokumentera en exitplans användbarhet för IKT-tjänster som stöder kritiska eller viktiga funktioner. Exempel: en planerad kontroll av om en datamängd kan exporteras, integritetskontrolleras och läsas in i en godkänd alternativ miljö; eller en övning av leverantörsbortfall med tydliga säkerhetsstopp.

Inte rätt produkt: företag som först behöver skriva ett nytt IKT-leverantörsavtal eller upprätta sin grundläggande exitstrategi bör välja ett bredare DORA-avtals-/compliancepaket. Vid ett specifikt byte av IKT-underleverantör och invändning behövs en annan specialistprocess. Ingen mall ger på egen hand rätt att genomföra tester på produktionssystem eller exportera skyddade uppgifter.

Alla dokument och filformat

Redigering: redigera DOCX i ett kompatibelt ordbehandlingsprogram och XLSX i ett kalkylprogram. PDF kan sökas och skrivas ut men är inte interaktivt ifyllningsbar. Verklig programkompatibilitet behöver prövas i kundens miljö.

Excelverktyget i praktiken

De nio flikarna heter Översikt, Avtal, Testfall, Körningar, Bevis, Avvikelser, Åtgärder, Beslut och Läs mig. Skriv avtal-ID och test-ID, registrera vad som faktiskt provats, knyt bevis till en körning och följ avvikelser till omtest och beslut. Testade COUNTIF-/COUNTA-formler summerar administrativa poster. Till exempel är en körning markerad ”Utfört” inte detsamma som ”Verifierat”, och ett önskat godkännande är inte ett fattat beslut. Inga personuppgifter, tekniska anslutningar eller myndighetsrapporter genereras automatiskt.

Arbetsgång från förberedelse till beslut

1. Avgränsa: fastställ om DORA gäller företaget och om tjänsten faktiskt stöder en kritisk/viktig funktion. Utgå från gällande avtal och existerande exitplan.
2. Beställ och godkänn: dokumentera testmandat, ansvar, system, dataklasser, tillåtna miljöer och stoppvillkor.
3. Planera: välj ett plausibelt scenario med mätbara testmål och säker rollback.
4. Utför och bevisa: registrera observerade resultat, testade data och faktiska bevisreferenser.
5. Utvärdera: dokumentera avvikelser, brister och behov av omtest utan att förväxla planerade steg med verifierad funktion.
6. Besluta och arkivera: låt rätt funktion ta ställning till kvarstående risker och uppföljning; bevara filer och underlag enligt tillämpliga krav.

Rättsliga förutsättningar och gränser

DORA, förordning (EU) 2022/2554, artikel 28.8 kräver dokumenterade, tillräckligt testade och regelbundet granskade exitplaner för IKT-tjänster som stöder kritiska eller viktiga funktioner. Delegerad förordning (EU) 2024/1773, artikel 10 preciserar krav på dokumenterad exitplan samt periodisk granskning och testning inom relevant policy för berörda avtal.

Ingen universell frekvens eller automatisk godkännandelogik: övningens lämpliga omfattning, intervall och godtagbara resultat kräver en faktisk risk-, avtal- och funktionsbedömning. Skyddade uppgifter, personuppgifter och åtkomst till produktionsmiljö kräver särskilt mandat och relevanta säkerhets- och dataskyddskontroller. Paketet är inte tillsynsbeslut, certifiering, färdig regelefterlevnad eller extern juristrådgivning.

Skillnad mot andra dokument

Den befintliga DORA-avtals- och complianceprodukten behandlar avtalsvillkor, leverantörsrisk och övergripande exitplan. Specialistmallen om byte av IKT-underleverantör gäller riskprövning och invändning vid en bestämd avtalsändring. Denna produkt gäller praktisk testning, observerade bevis och beslut efter själva övningen.

Vanliga frågor

Är en DORA-exitövning samma sak som en exitplan?

Nej. Exitplanen beskriver hur ett utträde ska gå till; exitövningen testar och dokumenterar om delar av planen faktiskt fungerar för det valda scenariot.

Kan Excel avgöra att vi följer DORA?

Nej. Excel visar administrativa register och summor. Företaget ansvarar för juridisk tillämplighet, tekniska tester, tolkning, riskacceptans och beslut.

Behöver vi koppla in en faktisk IKT-leverantör?

Inte automatiskt. Övningens upplägg avgörs av risk, avtal och säkerhetskrav. Tester mot verkliga system eller skyddade data måste uttryckligen vara godkända och säkra.

Är PDF-filerna ifyllningsbara?

PDF-versionerna är sökbara och utskrivbara men saknar interaktiva formulärfält. Wordfilerna är redigerbara.

Är handlingarna på engelska?

Nej. De fem arbetsdokumenten och Excel är på svenska. En English User Guide förklarar hur de svenska handlingarna används.

Får jag en färdig exitstrategi eller ett godkännande?

Nej. Paketet hjälper till att dokumentera en exitplans testning och beslutsunderlag; det ersätter inte avtalsanalys, säkerhetsprövning, myndighetsbeslut eller individuell rådgivning.

Officiella källor, version och transparens

Källor: DORA 2022/2554, särskilt artikel 28.8 och delegerad förordning 2024/1773, artikel 10. Produktversion 1.0, 13 november 2026. AI-assisterad juridisk källkontroll av denna filversion har genomförts den 13 november 2026; ingen oberoende extern juristgranskning eller myndighetscertifiering har utförts. Digital ZIP-leverans sker först efter separat koppling och aktivering av produkten.

Fördjupande vägledning: DORA och IKT-leverantörsavtal – avtalskrav och praktisk vägledning. Läs om reglerna och kontrollpunkterna innan du använder dokumentpaketet.