{"product_id":"dora-ikt-leverantorsavtal-compliance-mallpaket-2026","title":"DORA ICT-palveluntarjoajasopimus \u0026 vaatimustenmukaisuusmallipaketti 2026 – Word\/PDF\/Excel","description":"\n\u003ch2\u003eDORA ICT-palveluntarjoajasopimus \u0026amp; Vaatimustenmukaisuuden mallipaketti 2026\u003c\/h2\u003e\n\u003cp\u003e\u003cstrong\u003eKattava DORA-paketti rahoitusalan yrityksille, joiden on säänneltävä, arvioitava ja seurattava ICT-kolmannen osapuolen palveluntarjoajia asetuksen (EU) 2022\/2554 mukaisesti.\u003c\/strong\u003e Paketti yhdistää sopimusmallit, riskienarvioinnin, poistumissuunnitelman sekä käytännön Excel-rekisterin palveluntarjoajille, sopimuksille, alihankintaketjuille, kriittisille\/tärkeille toiminnoille ja DORA-toimenpiteille.\u003c\/p\u003e\n\n\u003cp\u003eDORA tuli sovellettavaksi \u003cstrong\u003e17. tammikuuta 2025\u003c\/strong\u003e ja asettaa vaatimuksia muun muassa ICT-kolmannen osapuolen riskien hallinnalle, tietorekisterille, sopimusehdoille, keskittymisriskille, due diligence -tarkastuksille, alihankkijoille ja poistumisstrategioille. Mallipaketti on juridisesti tarkistettu \u003cstrong\u003e3. lokakuuta 2026\u003c\/strong\u003e ja ottaa huomioon myös vuosien 2024–2025 täydentävät tekniset standardit.\u003c\/p\u003e\n\n\u003ch3\u003eTämä sisältyy – 9 tiedostoa\u003c\/h3\u003e\n\u003cul\u003e\n\n\u003cli\u003eDORA ICT-palveluntarjoajasopimus \/ Contract Addendum 2026 – Word + PDF\u003c\/li\u003e\n\n\u003cli\u003eLiite kriittiselle\/tärkeälle toiminnolle \u0026amp; SLA – Word + PDF\u003c\/li\u003e\n\n\u003cli\u003ePalveluntarjoajan riski \u0026amp; Due Diligence – Word + PDF\u003c\/li\u003e\n\n\u003cli\u003eDORA-poistumissuunnitelma ICT-palvelulle – Word + PDF\u003c\/li\u003e\n\n\u003cli\u003eDORA ICT-palveluntarjoajarekisteri, riski- ja poistumistyökalu – Excel (XLSX)\u003c\/li\u003e\n\n\n\u003c\/ul\u003e\n\n\u003ch3\u003eDORA ICT-palveluntarjoajasopimus\u003c\/h3\u003e\n\u003cp\u003ePäämalli on suunniteltu täydennykseksi olemassa olevaan ICT-, SaaS-, pilvi-, operointi- tai ulkoistussopimukseen. Se kattaa DORA-asetuksen 30 artiklan mukaiset keskeiset sopimusvaatimukset, muun muassa:\u003c\/p\u003e\n\u003cul\u003e\n\n\u003cli\u003etoimintojen ja ICT-palvelujen täydellinen kuvaus\u003c\/li\u003e\n\n\u003cli\u003ekriittisen tai tärkeän toiminnon luokittelu\u003c\/li\u003e\n\n\u003cli\u003epalvelun ja tietojen säilytyspaikat\u003c\/li\u003e\n\n\u003cli\u003esaatavuus, autenttisuus, eheys ja luottamuksellisuus\u003c\/li\u003e\n\n\u003cli\u003etietojen saatavuus, palauttaminen ja palauttaminen omistajalle\u003c\/li\u003e\n\n\u003cli\u003epalvelutasot ja SLA\u003c\/li\u003e\n\n\u003cli\u003etapahtumatuki ja viranomaisraportointi\u003c\/li\u003e\n\n\u003cli\u003eyhteistyö toimivaltaisten viranomaisten ja kriisinratkaisuviranomaisten kanssa\u003c\/li\u003e\n\n\u003cli\u003ealihankintaketjut ja olennaiset muutokset\u003c\/li\u003e\n\n\u003cli\u003etarkastus-, valvonta- ja käyttöoikeudet\u003c\/li\u003e\n\n\u003cli\u003ejatkuvuus, turvallisuus ja testaus\u003c\/li\u003e\n\n\u003cli\u003esopimuksen irtisanominen, siirtymäpalvelut ja poistuminen\u003c\/li\u003e\n\n\u003cli\u003etietorekisterin aineisto\u003c\/li\u003e\n\n\n\u003c\/ul\u003e\n\n\u003ch3\u003eKriittisille ja tärkeille toiminnoille\u003c\/h3\u003e\n\u003cp\u003eKun ICT-palvelu tukee kriittistä tai tärkeää toimintoa, siihen sovelletaan tiukennettuja DORA-vaatimuksia. Erillinen SLA-liite sisältää kentät mitattaville laadullisille ja määrällisille tavoitteille, RTO\/RPO-ajoille, tapahtumaluokille, jatkuvuustesteille, tarkastussuunnitelmalle, alihankkijoille ja ilmoitusvelvollisuuksille.\u003c\/p\u003e\n\n\u003ch3\u003eAlihankkijat – päivitetty EU 2025\/532 mukaisesti\u003c\/h3\u003e\n\u003cp\u003eMallipaketti ottaa huomioon komission delegoidun asetuksen (EU) 2025\/532, joka koskee kriittisiä tai tärkeitä toimintoja tukevien ICT-palvelujen alihankkijoita. Sopimusosio sisältää siksi muun muassa:\u003c\/p\u003e\n\u003cul\u003e\n\n\u003cli\u003emitkä ICT-palvelut voidaan alihankkia\u003c\/li\u003e\n\n\u003cli\u003epalveluntarjoajan vastuu alihankkijoista\u003c\/li\u003e\n\n\u003cli\u003evaatimukset jatkuvalle seurannalle ja raportoinnille\u003c\/li\u003e\n\n\u003cli\u003ealihankkijoiden palvelu- ja tietojen säilytyspaikat\u003c\/li\u003e\n\n\u003cli\u003eturvallisuus-, jatkuvuus-, tarkastus- ja käyttöoikeuksien siirtäminen\u003c\/li\u003e\n\n\u003cli\u003eennakkoilmoitus olennaisista muutoksista\u003c\/li\u003e\n\n\u003cli\u003evastustusmenettely ja irtisanomisoikeus asianmukaisissa tilanteissa\u003c\/li\u003e\n\n\n\u003c\/ul\u003e\n\n\u003ch3\u003ePalveluntarjoajan riski \u0026amp; Due Diligence\u003c\/h3\u003e\n\u003cp\u003eErillinen riskimalli tukee arviointia ennen sopimusta ja merkittävien muutosten yhteydessä. Se kattaa muun muassa liiketoimintamaineen, taloudellisen vakauden, tietoturvan, BCP\/DR-suunnitelmat, häiriönhallinnan, tietosuojan, viranomaisyhteistyön, varmistamisen, alihankintaketjun hallinnan, keskittymisriskin, korvattavuuden, kolmannet maat, maksukyvyttömyyden ja geopoliittisen riskin.\u003c\/p\u003e\n\n\u003ch3\u003eKeskittymisriski ja korvattavuus\u003c\/h3\u003e\n\u003cp\u003eDORA edellyttää, että rahoituslaitokset arvioivat riippuvuuttaan palveluntarjoajista, joita ei voida helposti korvata, sekä tilanteita, joissa useita kriittisiä tai tärkeitä järjestelyjä on keskitetty samoille tai toisiinsa kytkeytyneille palveluntarjoajille. Paketti sisältää siksi erityiskentät tekniselle toimittajalukolle, yhteiselle taustalla olevalle pilvi-infrastruktuurille, vaihtoehtoiselle palveluntarjoajalle, siirtymäajalle ja vaihtokustannuksille.\u003c\/p\u003e\n\n\u003ch3\u003eDORA-poistumissuunnitelma\u003c\/h3\u003e\n\u003cp\u003eKriittisiä tai tärkeitä toimintoja tukevien ICT-palvelujen kohdalla poistumisstrategioiden on oltava dokumentoituja ja testattavissa. Poistumissuunnitelma kattaa:\u003c\/p\u003e\n\u003cul\u003e\n\n\u003cli\u003epoistumisen laukaisevat tekijät\u003c\/li\u003e\n\n\u003cli\u003esiirtymisen uudelle palveluntarjoajalle tai omana työnä toteuttamiseen\u003c\/li\u003e\n\n\u003cli\u003etieto- ja omaisuusinventaarion\u003c\/li\u003e\n\n\u003cli\u003evientiformaatit ja validoinnin\u003c\/li\u003e\n\n\u003cli\u003eosaamisen siirron\u003c\/li\u003e\n\n\u003cli\u003esiirtymäkauden ja siirtymäpalvelut\u003c\/li\u003e\n\n\u003cli\u003erinnakkaiskäytön ja vaihdon (cut-over)\u003c\/li\u003e\n\n\u003cli\u003eturvallisen poiston ja poistotodistukset\u003c\/li\u003e\n\n\u003cli\u003epoistumiseen liittyvät riskit\u003c\/li\u003e\n\n\u003cli\u003epöytäkirja- ja teknisen testauksen\u003c\/li\u003e\n\n\n\u003c\/ul\u003e\n\n\u003ch3\u003eExcel – palveluntarjoajarekisteri, riski ja poistuminen\u003c\/h3\u003e\n\u003cp\u003eExcel-työkalu sisältää erilliset välilehdet:\u003c\/p\u003e\n\u003cul\u003e\n\n\u003cli\u003esopimusrekisterille\u003c\/li\u003e\n\n\u003cli\u003eICT-palveluntarjoajille\u003c\/li\u003e\n\n\u003cli\u003ealihankintaketjulle\u003c\/li\u003e\n\n\u003cli\u003ekriittisille\/tärkeille toiminnoille\u003c\/li\u003e\n\n\u003cli\u003edue diligence -tarkastuksille ja riskienarvioinnille\u003c\/li\u003e\n\n\u003cli\u003epoistumissuunnitelmille ja testaukselle\u003c\/li\u003e\n\n\u003cli\u003eDORA-toimenpiteille\u003c\/li\u003e\n\n\u003cli\u003etietorekisterin mappaukselle\u003c\/li\u003e\n\n\u003cli\u003eoikeuslähteille\u003c\/li\u003e\n\n\n\u003c\/ul\u003e\n\n\u003cp\u003eTyökirja on mapattu täytäntöönpanoasetuksen (EU) 2024\/2956 keskeisiin osiin, muun muassa B_02.01\/B_02.02, B_05.01\/B_05.02, B_06.01 ja B_07.01. Se on sisäinen työ- ja rekisteriaineisto, eikä sitä tule kuvata valmiina viranomaistiedostona suoraan lähetettäväksi ilman vertailua Finanssivalvonnan ajankohtaisiin raportointiformaatteihin.\u003c\/p\u003e\n\n\u003ch3\u003eDORA-tietorekisteri\u003c\/h3\u003e\n\u003cp\u003eDORA-asetuksen 28 artiklan 3 kohta edellyttää, että rahoitusalan yhteisöt pitävät päivitettyä rekisteriä kaikista ICT-kolmannen osapuolen palveluntarjoajien kanssa tehdyistä sopimusjärjestelyistä. Täytäntöönpanoasetus (EU) 2024\/2956 määrittelee rekisterin vakiomallit. Paketti auttaa organisaatiota keräämään keskeiset tiedot jäsennellysti jo palveluntarjoaja- ja sopimusprosessin aikana.\u003c\/p\u003e\n\n\u003ch3\u003eRuotsin valvonta\u003c\/h3\u003e\n\u003cp\u003eFinanssivalvonnan (Finansinspektionen) alaisuudessa toimiville ruotsalaisille yrityksille DORA-asetusta täydentävät muun muassa FFFS 2024:20, joka koskee häiriöraportointia ja tietorekisterejä. Finanssivalvonta on myös nimenomaisesti määritellyt DORA-toteutuksen ja digitaalisen operatiivisen häiriönsietokyvyn valvonta-alueekseen.\u003c\/p\u003e\n\n\u003ch3\u003eOikeudellinen perusta\u003c\/h3\u003e\n\u003cul\u003e\n\n\u003cli\u003eAsetus (EU) 2022\/2554 – DORA, erityisesti artiklat 28–30\u003c\/li\u003e\n\n\u003cli\u003eKomission delegoitu asetus (EU) 2024\/1773\u003c\/li\u003e\n\n\u003cli\u003eKomission täytäntöönpanoasetus (EU) 2024\/2956\u003c\/li\u003e\n\n\u003cli\u003eKomission delegoitu asetus (EU) 2025\/532\u003c\/li\u003e\n\n\u003cli\u003eFFFS 2024:20, soveltuvin osin\u003c\/li\u003e\n\n\u003cli\u003eGDPR ja muu alakohtainen sääntely tarvittaessa\u003c\/li\u003e\n\n\n\u003c\/ul\u003e\n\n\u003ch3\u003eKenelle paketti sopii?\u003c\/h3\u003e\n\u003cul\u003e\n\n\u003cli\u003epankeille ja luottolaitoksille\u003c\/li\u003e\n\n\u003cli\u003emaksulaitoksille ja sähköisen rahan liikkeeseenlaskijoille\u003c\/li\u003e\n\n\u003cli\u003evakuutus- ja jälleenvakuutusyhtiöille\u003c\/li\u003e\n\n\u003cli\u003esijoituspalveluyrityksille ja markkinatoimijoille\u003c\/li\u003e\n\n\u003cli\u003erahastoyhtiöille ja muille DORA-säännellyille rahoitusalan yrityksille\u003c\/li\u003e\n\n\u003cli\u003evaatimustenmukaisuus-, riski-, laki-, hankinta- ja tietoturvatoiminnoille\u003c\/li\u003e\n\n\u003cli\u003eICT-palveluntarjoajille, joiden on neuvoteltava DORA-lisäehdoista rahoitusalan asiakkaiden kanssa\u003c\/li\u003e\n\n\n\u003c\/ul\u003e\n\n\u003ch3\u003eHuomioitavaa\u003c\/h3\u003e\n\u003cp\u003eDORA-asetuksen soveltaminen ja suhteellisuus riippuvat rahoituslaitoksen tyypistä, palvelusta, toiminnosta ja riskiprofiilista. Mallit ovat yleisiä ammatillisia pohjia, ja ne on sovitettava pääsopimukseen, alakohtaisiin sääntöihin, sääntelyasemaan, palvelun tekniseen arkkitehtuuriin ja rahoituslaitoksen riskinottohalukkuuteen. Ne eivät korvaa yksilöllistä oikeudellista neuvontaa.\u003c\/p\u003e\n\n\u003cp\u003e\u003cstrong\u003eFormaatti:\u003c\/strong\u003e Word (DOCX) + PDF + Excel (XLSX)\u003cbr\u003e\n\u003cstrong\u003eKieli:\u003c\/strong\u003e Ruotsi\u003cbr\u003e\n\u003cstrong\u003eJurisdiktio:\u003c\/strong\u003e Ruotsi \/ EU\u003cbr\u003e\n\u003cstrong\u003eTiedostojen määrä:\u003c\/strong\u003e 9\u003cbr\u003e\n\u003cstrong\u003eVersio:\u003c\/strong\u003e 1.0 – 2026-10-03\u003c\/p\u003e\n","brand":"Svenska Dokumentmallar","offers":[{"title":"Default Title","offer_id":55582028628310,"sku":"DORA-IKT-2026","price":299.0,"currency_code":"SEK","in_stock":true}],"thumbnail_url":"\/\/cdn.shopify.com\/s\/files\/1\/0827\/2373\/3846\/files\/dora-ikt-leverantorsavtal-compliance-mallpaket-2026.png?v=1790979372","url":"https:\/\/mallbutiken.se\/fi\/products\/dora-ikt-leverantorsavtal-compliance-mallpaket-2026","provider":"Mallbutiken","version":"1.0","type":"link"}