Finanssisektorin digitaalista häiriönsietokykyä koskevan asetuksen soveltaminen alkoi – Finanssivalvonta keskittyy valvonnassaan ICT-riskien ja kyberuhkien hallintaan
23.1.2025 13:00:00 EET | Finanssivalvonta | Tiedote
DORA-asetuksen tavoitteena on parantaa kuluttajien tietoturvaa ja palveluiden jatkuvuutta. Se tuo mukanaan merkittäviä uudistuksia finanssisektorin digitaaliseen toimintavarmuuteen ja kattaa lähes kaikki Finanssivalvonnan valvomat toimijat.
Euroopan parlamentin asetus finanssialan digitaalisesta häiriönsietokyvystä on tullut voimaan 17.1.2023 ja sitä sovelletaan 17.1.2025 alkaen. DORA (Digital Operational Resilience Act) koskee laajasti EU:n finanssialan toimijoita, kuten pankkeja, vakuutusyhtiöitä, sijoituspalveluyrityksiä sekä näille palveluita tarjoavia ICT-yrityksiä. Finanssivalvonta keskittyy valvontatyössään valvottavien ICT- ja tietoturvariskien hallintaan, ICT-häiriöilmoitusprosessiin ja ICT-toimittajien riskienhallinnan valvontaan.
– DORA tuo finanssisektorille yhtenäiset ja läpinäkyvät säännöt, joiden avulla voidaan varmistaa, että alan toimijat pystyvät tehokkaasti tunnistamaan, estämään ja torjumaan erilaisia digitaalisia uhkia. Tässä maailmantilanteessa nämä uhat ovat hyvin todellisia, osastopäällikkö Samu Kurri toteaa.
Kaikille asetuksen soveltamisen piirissä oleville tulee uusi vaatimus ilmoittaa vuosittain ICT-häiriöiden aiheuttamista kustannuksista. Asetus myös mahdollistaa valvottavien välisen vapaaehtoisen kyberuhkia koskevan tietojenvaihdon ja kyberuhkista ilmoittamisen valvojalle. Lisäksi valvottavat velvoitetaan toimittamaan ICT-sopimusrekisteri vuosittain Finanssivalvonnalle.
Finanssivalvonta on velvoittanut merkittävimmät valvottavat tekemään uhkaperusteisia tietoturvatestauksia säännöllisin väliajoin.
– DORA velvoittaa suoraan muun muassa merkittävät pankit, pörssin ja arvopaperikeskuksen tekemään säännöllisiä uhkaperusteisia tietoturvatestauksia. Olemme kuitenkin Suomessa velvoittaneet myös pienempiä pankkeja ja vakuutussektorin toimijoita näihin testauksiin. Tällä varmistamme kyberturvallisuuden toteutumista finanssisektorilla laajasti, Kurri toteaa.
Suomessa DORA koskee yli 400 valvottavaa. Asetuksen soveltamisessa ei ole siirtymäaikaa eli vaatimuksia tulee noudattaa 17.1.2025 alkaen.
Katso myös
Asetus finanssialan digitaalisesta häiriönsietokyvystä
Lisätietoja antaa
Samu Kurri, osastopäällikkö. Haastattelupyynnöt koordinoi Viestinnän mediapäivystys, puhelin 09 183 5030 arkisin klo 9–16.
Avainsanat
Yhteyshenkilöt
Mediapäivystys
palvelee toimittajia arkisin kello 9–16, paitsi kiirastorstaina ja uudenvuodenaattona kello 9–13
Finanssivalvonta on rahoitus- ja vakuutusvalvontaviranomainen, jonka valvottavia ovat muun muassa pankit, vakuutus- ja eläkeyhtiöt sekä muut vakuutusalalla toimivat, sijoituspalveluyritykset, rahastoyhtiöt ja pörssi. Edistämme finanssimarkkinoiden vakautta ja luottamusta sekä asiakkaiden, sijoittajien ja vakuutettujen suojaa.
Muut kielet
- ENG: Application of DORA has started – FIN-FSA to focus on the management of ICT risks and cyber-threats in its supervision
- SWE: Tillämpningen av förordningen som gäller digital operativ motståndskraft för finanssektorn inleddes – Finansinspektionen fokuserar i sin tillsyn på hanteringen av IKT-relaterade risker och cyberhot
Tilaa tiedotteet sähköpostiisi
Haluatko tietää asioista ensimmäisten joukossa? Kun tilaat tiedotteemme, saat ne sähköpostiisi välittömästi julkaisuhetkellä. Tilauksen voit halutessasi perua milloin tahansa.
Lue lisää julkaisijalta Finanssivalvonta
God riskhanteringsförmåga i den finansiella sektorn i Finland – fortsatt osäkerhet i omvärlden trots ett uppsving i ekonomin17.9.2026 10:00:00 EEST | Pressmeddelande
Tack vare den positiva ekonomiska utvecklingen i Finland har ett mer balanserat risklandskap vuxit fram i den finansiella sektorns omvärld. Den finansiella sektorn har varit fortsatt kapitalstark under början av året såväl inom bank- och arbetspensionssektorn som för liv- och skadeförsäkringsbolag. De aktuella riskanalyserna betonar framför allt bolagens operativa risker och cyberrisker utöver tidigare geo- och handelspolitiska hot.
Suomen finanssisektorin riskinkantokyky hyvällä tasolla – talouden piristymisestä huolimatta toimintaympäristön epävarmuus jatkuu17.9.2026 10:00:00 EEST | Tiedote
Suomen talouden myönteinen kehitys on tasapainottanut finanssisektorin toimintaympäristön riskikuvaa. Finanssisektorin vakavaraisuus on pysynyt alkuvuonna vahvana niin pankki- ja työeläkesektorilla kuin henki- ja vahinkovakuutusyhtiöilläkin. Tällä hetkellä riskiarvioissa korostuvat erityisesti yhtiöiden operatiiviset riskit ja kyberriskit aiempien geo- ja kauppapoliittisten uhkien rinnalla.
Finnish financial sector's risk-bearing capacity good – continued uncertainties in operating environment despite pickup in the economy17.9.2026 10:00:00 EEST | Press release
Positive developments in Finland's economy have stabilised the risk landscape of the financial sector's operating environment. The financial sector's solvency remained strong in the first half of the year, both in the banking and employee pension sector as well as for life and non-life insurance companies. Current risk assessments highlight, in particular, the operational risks and cyber risks of the supervised entities, together with the geopolitical and trade policy risks identified earlier.
Tjänsten som direktör för Finansinspektionen utlyses10.9.2026 09:39:49 EEST | Pressmeddelande
Ansökningsförfarandet för tillsättning av tjänsten som Finansinspektionens direktör inleds den 10 september 2026. Finansinspektionens direktion fattade beslut om saken vid sitt sammanträde i går. Mandatperioden för direktören är fem år.
Finanssivalvonnan johtajan virka haettavaksi10.9.2026 09:39:49 EEST | Tiedote
Finanssivalvonnan johtajan hakumenettely käynnistyy 10.9.2026. Finanssivalvonnan johtokunta päätti asiasta eilisessä kokouksessaan. Johtajan toimikausi on viisi vuotta.
Uutishuoneessa voit lukea tiedotteitamme ja muuta julkaisemaamme materiaalia. Löydät sieltä niin yhteyshenkilöidemme tiedot kuin vapaasti julkaistavissa olevia kuvia ja videoita. Uutishuoneessa voit nähdä myös sosiaalisen median sisältöjä. Kaikki tiedotepalvelussa julkaistu materiaali on vapaasti median käytettävissä.
Tutustu uutishuoneeseemme