{"product_id":"dora-ikt-underleverantorsbyte-risk-invandning-exit","title":"DORA – byte av IKT-underleverantör, riskprövning \u0026 invändning | Word\/PDF\/Excel","description":"\u003csection lang=\"sv\" class=\"mb-product-description\" style=\"line-height:1.67;color:#183B57\"\u003e\n\u003cp\u003e\u003cstrong\u003eDin molnleverantör eller driftpartner meddelar att en viktig IKT-underleverantör ska bytas ut. Måste ditt finansiella företag acceptera ändringen?\u003c\/strong\u003e När IKT-tjänsten stöder en \u003cstrong\u003ekritisk eller viktig funktion, eller en väsentlig del av en sådan\u003c\/strong\u003e, kan DORA och EU:s särskilda underleverantörsstandard kräva dokumenterad riskbedömning, avtalsenlig underrättelse och ett beslut i rätt tid. Detta specialistpaket hjälper dig att hantera en \u003cem\u003ebestämd ändringsavisering\u003c\/em\u003e – inte bara upprätta en generell IT-policy.\u003c\/p\u003e\n\u003cp\u003e\u003cstrong\u003eGällande regelverk:\u003c\/strong\u003e \u003ca href=\"https:\/\/eur-lex.europa.eu\/legal-content\/SV\/TXT\/?uri=CELEX:32022R2554\"\u003eDORA, förordning (EU) 2022\/2554\u003c\/a\u003e, tillämpas sedan den \u003cstrong\u003e17 januari 2025\u003c\/strong\u003e. Den kompletterande \u003ca href=\"https:\/\/eur-lex.europa.eu\/legal-content\/SV\/TXT\/?uri=CELEX:32025R0532\"\u003edelegerade förordningen (EU) 2025\/532\u003c\/a\u003e gäller sedan \u003cstrong\u003e22 juli 2025\u003c\/strong\u003e och behandlar riskbedömning och villkor för underleveranser av IKT-tjänster som stödjer kritiska eller viktiga funktioner. \u003cstrong\u003eArtikel 5\u003c\/strong\u003e reglerar väsentliga ändringar; \u003cstrong\u003eartikel 6\u003c\/strong\u003e reglerar vissa förutsättningar för avtalsmässig uppsägningsrätt.\u003c\/p\u003e\n\u003cp\u003e\u003cstrong\u003eInnehåll:\u003c\/strong\u003e 5 svenska arbetsmallar, svensk användarguide och separat English User Guide i både Word (DOCX) och sökbar\/utskrivbar A4-PDF, samt ett Excelregister med nio flikar och \u003cstrong\u003e730 administrativa formler\u003c\/strong\u003e. Totalt \u003cstrong\u003e7 DOCX + 7 PDF + 1 XLSX = 15 filer\u003c\/strong\u003e i en ZIP. Engångspris \u003cstrong\u003e79 kr\u003c\/strong\u003e; ingen fysisk leverans, inga makron och ingen automatiserad leverantörsintegration.\u003c\/p\u003e\n\u003cdiv style=\"border:2px solid #BDD5E3;border-left:6px solid #28779D;background:#EDF6FB;border-radius:11px;padding:18px 21px;margin:19px 0\"\u003e\n\u003ch2 style=\"margin:0 0 8px;color:#1C5B7E\"\u003e01 · Paketets innehåll\u003c\/h2\u003e\n\u003cp style=\"margin:0\"\u003e\u003cstrong\u003eFem svenska mallar:\u003c\/strong\u003e (1) mottagning och tillämplighet, (2) riskmatris för underleverantörsbyte, (3) kompletteringsbegäran till IKT-leverantör, (4) invändning och formellt beslutsprotokoll samt (5) eskalering, uppsägnings- och exitprövning. Två guider ingår: svenska och engelska. Varje dokument finns i redigerbar Word och sökbar PDF. Excelarbetsboken följer samma process. Totalt 15 kundfiler.\u003c\/p\u003e\n\u003c\/div\u003e\n\u003cdiv style=\"border:2px solid #BDD5E3;border-left:6px solid #28779D;background:#EDF6FB;border-radius:11px;padding:18px 21px;margin:19px 0\"\u003e\n\u003ch2 style=\"margin:0 0 8px;color:#1C5B7E\"\u003e02 · Vad filerna innehåller\u003c\/h2\u003e\n\u003cp style=\"margin:0\"\u003eFyll i verkligt avtals-ID, berörd kritisk\/viktig funktion, underleverantörskedja, datalokalisation, risk- och koncentrationsbedömning, \u003cstrong\u003efaktisk avtalad underrättelse- och invändningsfrist\u003c\/strong\u003e, begärda kompletteringar, behörigt beslut, leveransbevis och möjliga exitvillkor. Excel registrerar endast administrativa brister. \u003cstrong\u003eInga formler skickar invändningar, godkänner underleverantörsbyte eller säger upp avtal.\u003c\/strong\u003e\u003c\/p\u003e\n\u003c\/div\u003e\n\u003ch2\u003eNär är detta rätt DORA-mall?\u003c\/h2\u003e\n\u003cp\u003eTypiska användare är finansföretags IKT-riskfunktion, compliance, jurist, inköps- och leverantörsansvarig, informationssäkerhetsansvarig och verksamhetsägare för kritiska eller viktiga funktioner. Exempel på händelse: ett företag med en kritisk finansiell tjänst får en skriftlig avisering om att drift, infrastruktur, säkerhetsfunktion eller datalagring flyttas till en annan underleverantör, kanske i ett nytt land eller längre ned i leveranskedjan.\u003c\/p\u003e\n\u003cp\u003e\u003cstrong\u003eAvgränsning:\u003c\/strong\u003e Inte varje IT-inköp eller vanligt leverantörsbyte är en väsentlig ändring enligt artikel 5. Dokumentera först om entiteten omfattas av DORA och om det konkreta underleverantörsledet stödjer en kritisk eller viktig funktion, eller en väsentlig del av den. Samma lagkrav ska inte tillskrivas företag utanför relevant tillämpningsområde.\u003c\/p\u003e\n\u003ch2\u003eSamtliga 15 kundfiler\u003c\/h2\u003e\n\u003cdiv style=\"overflow-x:auto\"\u003e\u003ctable style=\"width:100%;min-width:700px;border-collapse:collapse\"\u003e\n\u003cthead\u003e\u003ctr style=\"background:#DFEDF5\"\u003e\n\u003cth style=\"padding:9px;text-align:left\"\u003eDokument\u003c\/th\u003e\n\u003cth style=\"padding:9px;text-align:left\"\u003ePraktiskt resultat\u003c\/th\u003e\n\u003cth style=\"padding:9px;text-align:left\"\u003eSpråk och format\u003c\/th\u003e\n\u003c\/tr\u003e\u003c\/thead\u003e\n\u003ctbody\u003e\n\u003ctr\u003e\n\u003ctd\u003e01 Avisering – mottagning och tillämplighet\u003c\/td\u003e\n\u003ctd\u003eDokumentera avsändare, verklig avtalad notice-period, kritisk funktion, planerat ändringsdatum och leveranskedja.\u003c\/td\u003e\n\u003ctd\u003eSV · DOCX\/PDF\u003c\/td\u003e\n\u003c\/tr\u003e\n\u003ctr\u003e\n\u003ctd\u003e02 Riskbedömning för underleverantörsbyte\u003c\/td\u003e\n\u003ctd\u003ePröva påverkan på informationssäkerhet, drift, geografisk risk, koncentration, tillsynsåtkomst och exit.\u003c\/td\u003e\n\u003ctd\u003eSV · DOCX\/PDF\u003c\/td\u003e\n\u003c\/tr\u003e\n\u003ctr\u003e\n\u003ctd\u003e03 Kompletteringsbegäran till IKT-leverantör\u003c\/td\u003e\n\u003ctd\u003eBegär kedjekarta, faktiska kontroller, lokalisering, kontinuitetsplan, revisionsrätt och genomförandeplan.\u003c\/td\u003e\n\u003ctd\u003eSV · DOCX\/PDF\u003c\/td\u003e\n\u003c\/tr\u003e\n\u003ctr\u003e\n\u003ctd\u003e04 Invändning och formellt beslutsprotokoll\u003c\/td\u003e\n\u003ctd\u003eSeparera saklig riskvärdering, beslut och faktiskt kommunicerad invändning före relevant avtalstidpunkt.\u003c\/td\u003e\n\u003ctd\u003eSV · DOCX\/PDF\u003c\/td\u003e\n\u003c\/tr\u003e\n\u003ctr\u003e\n\u003ctd\u003e05 Eskalering och exitprövning\u003c\/td\u003e\n\u003ctd\u003eDokumentera genomförande trots invändning, ändring före frist eller otillåten underleverans; pröva avtalsrätt och kontinuitet.\u003c\/td\u003e\n\u003ctd\u003eSV · DOCX\/PDF\u003c\/td\u003e\n\u003c\/tr\u003e\n\u003ctr\u003e\n\u003ctd\u003e06 Användarguide på svenska\u003c\/td\u003e\n\u003ctd\u003eArbetsgång, rättslig räckvidd, ansvarskedja, källor och särskilda fallgropar.\u003c\/td\u003e\n\u003ctd\u003eSV · DOCX\/PDF\u003c\/td\u003e\n\u003c\/tr\u003e\n\u003ctr\u003e\n\u003ctd\u003e07 English User Guide\u003c\/td\u003e\n\u003ctd\u003eInstructions for using the five Swedish operational forms; not full translations of the forms.\u003c\/td\u003e\n\u003ctd\u003eEN · DOCX\/PDF\u003c\/td\u003e\n\u003c\/tr\u003e\n\u003ctr\u003e\n\u003ctd\u003e08 Excel – register för underleverantörsändringar\u003c\/td\u003e\n\u003ctd\u003eNio flikar och 730 formler för registrering, uppföljning och manuell granskning.\u003c\/td\u003e\n\u003ctd\u003eSV · XLSX\u003c\/td\u003e\n\u003c\/tr\u003e\n\u003c\/tbody\u003e\n\u003c\/table\u003e\u003c\/div\u003e\n\u003ch2\u003eExcel – nio flikar för avtals- och riskprocessen\u003c\/h2\u003e\n\u003cp\u003eArbetsboken består av \u003cstrong\u003eLäs mig, Översikt, Ändringar, Avtal, Risker, Svar, Beslut, Exit och Källor\u003c\/strong\u003e. Varje faktisk ändring tilldelas ett ärende-ID. Översikten räknar aviseringar, ofullständiga riskunderlag, avtal som ska utredas, begäranden utan svar, invändningar utan faktisk kommunikation och exitärenden.\u003c\/p\u003e\n\u003cp\u003eDen innehåller \u003cstrong\u003e730 formler\u003c\/strong\u003e och har klarat \u003cstrong\u003e23 av 23 scenariotester\u003c\/strong\u003e, inklusive risk över tolerans, underleverans som inte tillåts enligt avtalet, ofullständig ändringsavisering, saknat leverantörsbevis, invändning utan leveransbevis och exitärende med saknat beslutsunderlag. Automatiska etiketter som \u003cstrong\u003e”PRÖVA TILLÄMPLIGHET”, ”KOMPLETTERA AVTAL”, ”INVÄNDNINGSBEDÖMNING FÖRE FRIST”\u003c\/strong\u003e och \u003cstrong\u003e”EXIT KRÄVER MANUELLT BESLUT”\u003c\/strong\u003e innebär aldrig att lagkrav uppfyllts. Kundfilen är nollställd utan fiktiva testärenden.\u003c\/p\u003e\n\u003ch2\u003eSå hanterar du ändringen i praktiken\u003c\/h2\u003e\n\u003col\u003e\n\u003cli\u003e\n\u003cstrong\u003eMotta och spara originalaviseringen.\u003c\/strong\u003e Fånga faktisk avsändare, avtal, meddelandetidpunkt, nytt underleverantörsled och planerat införandedatum.\u003c\/li\u003e\n\u003cli\u003e\n\u003cstrong\u003eKontrollera tillämplighet.\u003c\/strong\u003e Bedöm DORA-entitet, kritisk\/viktig funktion, materialitet, underleverantörskedja och avtalad tillåtelse att anlita underleverantörer.\u003c\/li\u003e\n\u003cli\u003e\n\u003cstrong\u003eVerifiera underrättelsetid.\u003c\/strong\u003e Artikel 5.2 kräver en rimlig avtalad period för godkännande eller invändning. Det finns \u003cstrong\u003eingen generell lagregel om exakt 30 dagar\u003c\/strong\u003e. Låt ansvarig person fastställa sista svarstid utifrån verkligt avtal.\u003c\/li\u003e\n\u003cli\u003e\n\u003cstrong\u003eRiskbedöm ändringen.\u003c\/strong\u003e Utred koncentration, kontinuitet, säkerhet, datalokalisation, underleverantörers resurser samt tillträdes-, inspektions- och revisionsrättigheter.\u003c\/li\u003e\n\u003cli\u003e\n\u003cstrong\u003eBegär nödvändiga kompletteringar.\u003c\/strong\u003e Be huvudleverantören dokumentera kedjan och ändringens verkliga effekt. Det finansiella företaget behåller ansvaret även om leverantören har utfört en egen riskbedömning.\u003c\/li\u003e\n\u003cli\u003e\n\u003cstrong\u003eFatta och kommunicera behörigt beslut.\u003c\/strong\u003e Om risken överstiger riskaptit\/tolerans ska den finansiella entiteten enligt artikel 5.4 före periodens slut informera leverantören, invända och begära modifieringar. Spara faktiskt sändnings- och mottagningsbevis.\u003c\/li\u003e\n\u003cli\u003e\n\u003cstrong\u003eFölj upp genomförande och eventuell exit.\u003c\/strong\u003e Kontrollera verkligt implementeringsdatum. Pröva artikel 6 och DORA artikel 28.7 samt det egna avtalet innan uppsägning eller migrering.\u003c\/li\u003e\n\u003c\/ol\u003e\n\u003ch2\u003eVad säger DORA och förordning EU 2025\/532?\u003c\/h2\u003e\n\u003cp\u003e\u003cstrong\u003eArtikel 3, 2025\/532:\u003c\/strong\u003e den finansiella entiteten ska utföra relevanta bedömningar av underleverantörer som stödjer kritiska eller viktiga funktioner. Att förlita sig på IKT-leverantörens due diligence befriar inte företaget från slutansvaret.\u003c\/p\u003e\n\u003cp\u003e\u003cstrong\u003eArtikel 4:\u003c\/strong\u003e avtalet ska identifiera vilka relevanta IKT-tjänster som får läggas ut på underleverantörer och under vilka villkor. Eventuella nödvändiga avtalsanpassningar ska genomföras i tid och planeras dokumenterat.\u003c\/p\u003e\n\u003cp\u003e\u003cstrong\u003eArtikel 5.1–5.3:\u003c\/strong\u003e väsentliga ändringar ska meddelas i god tid så att företaget kan bedöma risk och leverantörens möjlighet att uppfylla avtalet. En rimlig avtalsbestämd invändningsperiod ska finnas. Leverantören får genomföra ändringen när den finansiella entiteten har godkänt den eller inte invänt vid periodens slut enligt tillämpligt avtal och regelverk.\u003c\/p\u003e\n\u003cp\u003e\u003cstrong\u003eArtikel 5.4:\u003c\/strong\u003e om ändringen går utöver fastställd risktolerans ska företaget \u003cem\u003eföre periodens slut\u003c\/em\u003e meddela sin bedömning, invända och begära ändringar. Det är inte samma sak som att ett system automatiskt kan avgöra risken.\u003c\/p\u003e\n\u003cp\u003e\u003cstrong\u003eArtikel 6:\u003c\/strong\u003e avtalet ska innehålla uppsägningsrätt bland annat om leverantören trots invändning genomför ändringen, genomför den i förtid utan godkännande eller lägger ut relevanta tjänster utan att avtalet uttryckligen tillåter det. \u003cstrong\u003eDetta är en villkorad avtalsrätt – inte en automatisk hävning.\u003c\/strong\u003e Kontrollera även artikel 28.7 i DORA.\u003c\/p\u003e\n\u003cp\u003ePrimärkällor: \u003ca href=\"https:\/\/eur-lex.europa.eu\/legal-content\/SV\/TXT\/?uri=CELEX:32025R0532\"\u003eKommissionens delegerade förordning (EU) 2025\/532\u003c\/a\u003e och \u003ca href=\"https:\/\/eur-lex.europa.eu\/legal-content\/SV\/TXT\/?uri=CELEX:32022R2554\"\u003eDORA (EU) 2022\/2554\u003c\/a\u003e. Se \u003ca href=\"https:\/\/finance.ec.europa.eu\/regulation-and-supervision\/financial-services-legislation\/implementing-and-delegated-acts\/digital-operational-resilience-regulation_en\"\u003eEuropeiska kommissionens förteckning över genomföranderegler\u003c\/a\u003e.\u003c\/p\u003e\n\u003ch2\u003eSkillnad mot Mallbutikens allmänna DORA-paket\u003c\/h2\u003e\n\u003cp\u003e\u003ca href=\"\/products\/dora-ikt-leverantorsavtal-compliance-mallpaket-2026\"\u003eDORA IKT-leverantörsavtal \u0026amp; Compliance Mallpaket 2026\u003c\/a\u003e avser bred avtalsstyrning och regelefterlevnad. \u003cstrong\u003eDen här specialprodukten löser ett mer avgränsat arbetsmoment:\u003c\/strong\u003e en faktiskt aviserad ändring i underleverantörskedjan, med bedömning, svar inom avtalad tid, invändning och separat exitprövning. För en generell IT-ändringsbegäran finns även \u003ca href=\"\/products\/it-andringsbegaran-andringsstyrning-word-pdf-excel\"\u003eIT-ändringsbegäran \u0026amp; ändringsstyrning\u003c\/a\u003e.\u003c\/p\u003e\n\u003ch2\u003eVanliga frågor\u003c\/h2\u003e\n\u003ch3\u003eMåste alla underleverantörsbyten godkännas enligt DORA?\u003c\/h3\u003e\n\u003cp\u003eNej. Dessa särskilda regler avser IKT-tjänster som stödjer kritiska eller viktiga funktioner eller väsentliga delar därav och relevant väsentlig ändring. Granska den faktiska tjänsten, påverkan och avtalet.\u003c\/p\u003e\n\u003ch3\u003eÄr invändningsfristen alltid 30 dagar?\u003c\/h3\u003e\n\u003cp\u003eNej. Förordningen kräver en rimlig underrättelsetid i avtalet. Det finns inte en universell föreskriven 30-dagarsfrist. En sådan tid gäller bara om den följer av det relevanta kontraktet och är tillämplig.\u003c\/p\u003e\n\u003ch3\u003eVad gör vi om riskbedömningen överstiger riskaptiten?\u003c\/h3\u003e\n\u003cp\u003eArtikel 5.4 anger att företaget före avtalad periodslut ska informera om sin riskbedömning, invända och begära ändringar. Det ska göras av behörig funktion och dokumenteras.\u003c\/p\u003e\n\u003ch3\u003eKan vi säga upp avtalet om bytet redan gjorts?\u003c\/h3\u003e\n\u003cp\u003eArtikel 6 anger avtalsbaserade uppsägningsmöjligheter i specificerade situationer. Kontrollera avtal, verkligt händelseförlopp, risk och kontinuitet och låt ansvarig jurist pröva åtgärden. Inte varje genomförd ändring ger automatisk uppsägningsrätt.\u003c\/p\u003e\n\u003ch3\u003eKan leverantörens riskutredning ersätta vår?\u003c\/h3\u003e\n\u003cp\u003eNej. Förordningen anger att den finansiella entiteten inte befrias från sitt slutansvar bara genom att förlita sig på leverantörens due diligence.\u003c\/p\u003e\n\u003ch3\u003eKan Excel automatiskt räkna fram en juridiskt korrekt invändningsfrist?\u003c\/h3\u003e\n\u003cp\u003eNej. Arbetsboken registrerar den frist som en ansvarig person har fastställt efter avtalsgranskning; den beräknar inte själv avtalsrättslig deadline eller ett godkännande.\u003c\/p\u003e\n\u003ch3\u003eFinns alla dokument på engelska?\u003c\/h3\u003e\n\u003cp\u003eNej. Fem arbetsmallar, svensk guide och Excel är på svenska. En separat English User Guide beskriver användningen, men utgör inte en full översättning av arbetsmallarna.\u003c\/p\u003e\n\u003ch3\u003eÄr PDF-filerna ifyllningsbara?\u003c\/h3\u003e\n\u003cp\u003eNej. De är sökbara och utskrivbara A4-kopior av Worddokumenten, inte PDF-formulär med interaktiva fält.\u003c\/p\u003e\n\u003ch2\u003eVersion, källkontroll och begränsningar\u003c\/h2\u003e\n\u003cp\u003e\u003cstrong\u003eVersion 1.0 – 9 november 2026.\u003c\/strong\u003e Rättslig källkontroll har utförts med officiella EU-rättsakter och teknisk filgranskning av DOCX, PDF och XLSX. Ingen extern jurist, tillsynsmyndighet eller oberoende IKT-revisor har granskat eller godkänt materialet. Mallarna kan inte skicka avtalsmeddelanden, verifiera en underleverantörs faktiska säkerhet eller godkänna ett uppsägningsbeslut. Använd dem som administrativt underlag för separat sakkunnig och behörig prövning.\u003c\/p\u003e\n\u003c\/section\u003e","brand":"Svenska Dokumentmallar","offers":[{"title":"Default Title","offer_id":56559609250134,"sku":"MB-DORA-SUBCHANGE-2026-V1","price":79.0,"currency_code":"SEK","in_stock":true}],"thumbnail_url":"\/\/cdn.shopify.com\/s\/files\/1\/0827\/2373\/3846\/files\/mallbutiken-01_DORA_Underleverantorsbyte_Huvudbild_1600.png?v=1794227970","url":"https:\/\/mallbutiken.se\/products\/dora-ikt-underleverantorsbyte-risk-invandning-exit","provider":"Mallbutiken","version":"1.0","type":"link"}