{"product_id":"dora-ikt-leverantorsavtal-compliance-mallpaket-2026","title":"DORA IKT-leverantörsavtal \u0026 Compliance Mallpaket 2026 – Word\/PDF\/Excel","description":"\n\u003ch2\u003eDORA IKT-leverantörsavtal \u0026amp; Compliance Mallpaket 2026\u003c\/h2\u003e\n\u003cp\u003e\u003cstrong\u003eEtt komplett DORA-paket för finansiella företag som behöver reglera, bedöma och följa upp IKT-tredjepartsleverantörer enligt förordning (EU) 2022\/2554.\u003c\/strong\u003e Paketet kombinerar avtalsmallar, riskbedömning, exitplan och ett praktiskt Excelregister för leverantörer, avtal, underleverantörskedjor, kritiska\/viktiga funktioner och DORA-åtgärder.\u003c\/p\u003e\n\n\u003cp\u003eDORA började tillämpas den \u003cstrong\u003e17 januari 2025\u003c\/strong\u003e och ställer bland annat krav på hantering av IKT-tredjepartsrisk, informationsregister, avtalsvillkor, koncentrationsrisk, due diligence, underleverantörer och exitstrategier. Mallpaketet är juridiskt genomgånget per \u003cstrong\u003e3 oktober 2026\u003c\/strong\u003e och tar även hänsyn till de kompletterande tekniska standarderna från 2024–2025.\u003c\/p\u003e\n\n\u003ch3\u003eDetta ingår – 9 filer\u003c\/h3\u003e\n\u003cul\u003e\n\u003cli\u003eDORA IKT-leverantörsavtal \/ Contract Addendum 2026 – Word + PDF\u003c\/li\u003e\n\u003cli\u003eBilaga för kritisk\/viktig funktion \u0026amp; SLA – Word + PDF\u003c\/li\u003e\n\u003cli\u003eLeverantörsrisk \u0026amp; Due Diligence – Word + PDF\u003c\/li\u003e\n\u003cli\u003eDORA Exitplan för IKT-tjänst – Word + PDF\u003c\/li\u003e\n\u003cli\u003eDORA IKT-leverantörsregister, risk- och exitverktyg – Excel (XLSX)\u003c\/li\u003e\n\u003c\/ul\u003e\n\n\u003ch3\u003eDORA IKT-leverantörsavtal\u003c\/h3\u003e\n\u003cp\u003eHuvudmallen är utformad som ett tillägg till ett befintligt IKT-, SaaS-, cloud-, drift- eller outsourcingavtal. Den täcker centrala avtalskrav enligt DORA artikel 30, bland annat:\u003c\/p\u003e\n\u003cul\u003e\n\u003cli\u003efullständig beskrivning av funktioner och IKT-tjänster\u003c\/li\u003e\n\u003cli\u003eklassificering av kritisk eller viktig funktion\u003c\/li\u003e\n\u003cli\u003eservice- och datalagringsplatser\u003c\/li\u003e\n\u003cli\u003etillgänglighet, autenticitet, integritet och konfidentialitet\u003c\/li\u003e\n\u003cli\u003eåtkomst, återställning och återlämning av data\u003c\/li\u003e\n\u003cli\u003eservicenivåer och SLA\u003c\/li\u003e\n\u003cli\u003eincidentstöd och regulatorisk rapportering\u003c\/li\u003e\n\u003cli\u003esamarbete med behöriga myndigheter och resolutionsmyndigheter\u003c\/li\u003e\n\u003cli\u003eunderleverantörskedjor och materiella förändringar\u003c\/li\u003e\n\u003cli\u003erevision, inspektion och åtkomsträttigheter\u003c\/li\u003e\n\u003cli\u003ekontinuitet, säkerhet och testning\u003c\/li\u003e\n\u003cli\u003euppsägning, övergångstjänster och exit\u003c\/li\u003e\n\u003cli\u003eunderlag till informationsregistret\u003c\/li\u003e\n\u003c\/ul\u003e\n\n\u003ch3\u003eFör kritiska och viktiga funktioner\u003c\/h3\u003e\n\u003cp\u003eNär en IKT-tjänst stöder en kritisk eller viktig funktion gäller förstärkta DORA-krav. Den separata SLA-bilagan innehåller fält för mätbara kvalitativa och kvantitativa mål, RTO\/RPO, incidentnivåer, kontinuitetstester, revisionsplan, underleverantörer och aviseringskrav.\u003c\/p\u003e\n\n\u003ch3\u003eUnderleverantörer – uppdaterat med EU 2025\/532\u003c\/h3\u003e\n\u003cp\u003eMallpaketet tar hänsyn till kommissionens delegerade förordning (EU) 2025\/532 om underleverantörer för IKT-tjänster som stöder kritiska eller viktiga funktioner. Avtalsdelen innehåller därför bland annat:\u003c\/p\u003e\n\u003cul\u003e\n\u003cli\u003evilka IKT-tjänster som får underlevereras\u003c\/li\u003e\n\u003cli\u003eleverantörens ansvar för underleverantörer\u003c\/li\u003e\n\u003cli\u003ekrav på löpande övervakning och rapportering\u003c\/li\u003e\n\u003cli\u003eunderleverantörers service- och datalagringsplatser\u003c\/li\u003e\n\u003cli\u003evidareföring av säkerhets-, kontinuitets-, revisions- och åtkomsträttigheter\u003c\/li\u003e\n\u003cli\u003eförhandsavisering om materiella förändringar\u003c\/li\u003e\n\u003cli\u003einvändningsprocess och uppsägningsrätt i relevanta situationer\u003c\/li\u003e\n\u003c\/ul\u003e\n\n\u003ch3\u003eLeverantörsrisk \u0026amp; Due Diligence\u003c\/h3\u003e\n\u003cp\u003eDen separata riskmallen stödjer bedömningen före avtal och vid större förändringar. Den omfattar bland annat affärsrykte, finansiell stabilitet, informationssäkerhet, BCP\/DR, incidenthantering, dataskydd, regulatoriskt samarbete, assurance, underleverantörsstyrning, koncentrationsrisk, substituerbarhet, tredjeland, insolvens och geopolitisk risk.\u003c\/p\u003e\n\n\u003ch3\u003eKoncentrationsrisk och substituerbarhet\u003c\/h3\u003e\n\u003cp\u003eDORA kräver att finansiella företag bedömer beroenden av leverantörer som inte enkelt kan ersättas och situationer där flera kritiska eller viktiga arrangemang koncentreras till samma eller närstående leverantörer. Paketet innehåller därför särskilda fält för teknisk lock-in, gemensam underliggande cloud-infrastruktur, alternativ leverantör, migreringstid och byteskostnad.\u003c\/p\u003e\n\n\u003ch3\u003eDORA Exitplan\u003c\/h3\u003e\n\u003cp\u003eFör IKT-tjänster som stöder kritiska eller viktiga funktioner ska exitstrategier vara dokumenterade och kunna testas. Exitplanen omfattar:\u003c\/p\u003e\n\u003cul\u003e\n\u003cli\u003eexittriggers\u003c\/li\u003e\n\u003cli\u003emigrering till ny leverantör eller insourcing\u003c\/li\u003e\n\u003cli\u003edata- och tillgångsinventering\u003c\/li\u003e\n\u003cli\u003eexportformat och validering\u003c\/li\u003e\n\u003cli\u003ekunskapsöverföring\u003c\/li\u003e\n\u003cli\u003etransition period och övergångstjänster\u003c\/li\u003e\n\u003cli\u003eparallelldrift och cut-over\u003c\/li\u003e\n\u003cli\u003esäker radering och raderingsintyg\u003c\/li\u003e\n\u003cli\u003erisker under exit\u003c\/li\u003e\n\u003cli\u003etabletop- och teknisk testning\u003c\/li\u003e\n\u003c\/ul\u003e\n\n\u003ch3\u003eExcel – leverantörsregister, risk och exit\u003c\/h3\u003e\n\u003cp\u003eExcelverktyget innehåller separata blad för:\u003c\/p\u003e\n\u003cul\u003e\n\u003cli\u003eavtalsregister\u003c\/li\u003e\n\u003cli\u003eIKT-leverantörer\u003c\/li\u003e\n\u003cli\u003eunderleverantörskedja\u003c\/li\u003e\n\u003cli\u003ekritiska\/viktiga funktioner\u003c\/li\u003e\n\u003cli\u003edue diligence och riskbedömning\u003c\/li\u003e\n\u003cli\u003eexitplaner och testning\u003c\/li\u003e\n\u003cli\u003eDORA-åtgärder\u003c\/li\u003e\n\u003cli\u003emappning mot informationsregistret\u003c\/li\u003e\n\u003cli\u003erättskällor\u003c\/li\u003e\n\u003c\/ul\u003e\n\n\u003cp\u003eArbetsboken är mappad mot centrala delar av genomförandeförordning (EU) 2024\/2956, bland annat B_02.01\/B_02.02, B_05.01\/B_05.02, B_06.01 och B_07.01. Den är ett internt arbets- och registerunderlag och ska inte beskrivas som en färdig myndighetsfil för direkt uppladdning utan kontroll mot Finansinspektionens aktuella rapporteringsformat.\u003c\/p\u003e\n\n\u003ch3\u003eDORA-informationsregister\u003c\/h3\u003e\n\u003cp\u003eDORA artikel 28.3 kräver att finansiella entiteter håller ett uppdaterat register över samtliga avtalsarrangemang för IKT-tjänster från tredjepartsleverantörer. Genomförandeförordning (EU) 2024\/2956 specificerar standardmallarna för registret. Paketet hjälper verksamheten att samla de centrala uppgifterna strukturerat redan i leverantörs- och avtalsprocessen.\u003c\/p\u003e\n\n\u003ch3\u003eSvensk tillsyn\u003c\/h3\u003e\n\u003cp\u003eFör svenska företag under Finansinspektionens tillsyn kompletteras DORA av bland annat FFFS 2024:20 om rapportering av incidenter och informationsregister. Finansinspektionen har också uttryckligen gjort DORA-implementering och digital operativ motståndskraft till ett tillsynsområde.\u003c\/p\u003e\n\n\u003ch3\u003eRättslig grund\u003c\/h3\u003e\n\u003cul\u003e\n\u003cli\u003eFörordning (EU) 2022\/2554 – DORA, särskilt artiklarna 28–30\u003c\/li\u003e\n\u003cli\u003eKommissionens delegerade förordning (EU) 2024\/1773\u003c\/li\u003e\n\u003cli\u003eKommissionens genomförandeförordning (EU) 2024\/2956\u003c\/li\u003e\n\u003cli\u003eKommissionens delegerade förordning (EU) 2025\/532\u003c\/li\u003e\n\u003cli\u003eFFFS 2024:20, i tillämpliga delar\u003c\/li\u003e\n\u003cli\u003eGDPR och annan sektorsspecifik reglering när relevant\u003c\/li\u003e\n\u003c\/ul\u003e\n\n\u003ch3\u003eFör vem passar paketet?\u003c\/h3\u003e\n\u003cul\u003e\n\u003cli\u003ebanker och kreditinstitut\u003c\/li\u003e\n\u003cli\u003ebetalningsinstitut och institut för elektroniska pengar\u003c\/li\u003e\n\u003cli\u003eförsäkrings- och återförsäkringsföretag\u003c\/li\u003e\n\u003cli\u003evärdepappersföretag och marknadsaktörer\u003c\/li\u003e\n\u003cli\u003efondbolag och andra DORA-reglerade finansiella företag\u003c\/li\u003e\n\u003cli\u003ecompliance-, risk-, legal-, inköps- och IT-säkerhetsfunktioner\u003c\/li\u003e\n\u003cli\u003eIKT-leverantörer som behöver förhandla DORA-tillägg med finansiella kunder\u003c\/li\u003e\n\u003c\/ul\u003e\n\n\u003ch3\u003eObservera\u003c\/h3\u003e\n\u003cp\u003eDORA:s tillämpning och proportionalitet beror på vilken typ av finansiell entitet, tjänst, funktion och riskprofil som berörs. Mallarna är generella professionella underlag och måste anpassas till huvudavtal, sektorsregler, regulatorisk status, tjänstens tekniska arkitektur och den finansiella entitetens riskaptit. De ersätter inte individuell juridisk rådgivning.\u003c\/p\u003e\n\n\u003cp\u003e\u003cstrong\u003eFormat:\u003c\/strong\u003e Word (DOCX) + PDF + Excel (XLSX)\u003cbr\u003e\n\u003cstrong\u003eSpråk:\u003c\/strong\u003e Svenska\u003cbr\u003e\n\u003cstrong\u003eJurisdiktion:\u003c\/strong\u003e Sverige \/ EU\u003cbr\u003e\n\u003cstrong\u003eAntal filer:\u003c\/strong\u003e 9\u003cbr\u003e\n\u003cstrong\u003eVersion:\u003c\/strong\u003e 1.0 – 2026-10-03\u003c\/p\u003e\n","brand":"Svenska Dokumentmallar","offers":[{"title":"Default Title","offer_id":55582028628310,"sku":"DORA-IKT-2026","price":299.0,"currency_code":"SEK","in_stock":true}],"thumbnail_url":"\/\/cdn.shopify.com\/s\/files\/1\/0827\/2373\/3846\/files\/dora-ikt-leverantorsavtal-compliance-mallpaket-2026.png?v=1790979372","url":"https:\/\/mallbutiken.se\/products\/dora-ikt-leverantorsavtal-compliance-mallpaket-2026","provider":"Mallbutiken","version":"1.0","type":"link"}