Så kan finansinstitut framtidssäkra regelefterlevnad inför DORA och NIS2

Att följa nationella och EU-omfattande regleringar är inget nytt i finansbranschen. Däremot ökar kraven på cybersäkerhet, riskhantering och dokumentation snabbt genom regelverk som DORA och NIS2.

För många finansinstitut handlar utmaningen inte bara om regelefterlevnad utan om att skapa processer och system som klarar framtida förändringar utan stora IT-projekt.

I den här artikeln går vi igenom hur finansinstitut kan arbeta mer flexibelt med informationshantering och leverantörsdata för att möta nya regulatoriska krav.

Du får bland annat veta:

• Hur DORA och NIS2 påverkar finansinstitut
• Varför leverantörsdata och metadata blivit affärskritiska
• Vilka problem som ofta uppstår i äldre informationssystem
• Hur flexibel datahantering förenklar regelefterlevnad
• Hur Zefort stödjer arbetet med DORA och NIS2

DORA och NIS2 ökar kraven på finanssektorn

Nya nationella och EU-omfattande regelverk är sedan länge en del av finansbranschens vardag. Regler kring kundkännedom, dataskydd, integritet och betaltjänster påverkar hur banker, försäkringsbolag, kreditgivare och andra aktörer driver sina processer.

I en digital verksamhet bygger dessa processer på mjukvarulösningar som hanterar stora mängder data varje dag.

Samtidigt förändras regelverken kontinuerligt. Det innebär att även systemen och processerna bakom verksamheten måste kunna anpassas snabbt.

NIS2-direktivet bygger vidare på det ursprungliga NIS-direktivet från 2016 och syftar till att stärka cybersäkerheten och motståndskraften inom EU:s kritiska sektorer. Direktivet utökar omfattningen, skärper kraven och standardiserar praxis inom cybersäkerhet.

DORA, Digital Operational Resilience Act, är ett EU-regelverk som specifikt riktar sig till finanssektorn.

Både DORA och NIS2 introducerar nya krav på hur organisationer samlar in, hanterar och följer upp data kopplad till riskhantering. Kraven omfattar inte bara finansinstituten själva utan även tredje parts ICT-leverantörer och leverantörskedjan i stort.

Det gör hantering av leverantörsrisker till en central fråga för nästan alla verksamheter som använder SaaS-tjänster och externa IT-leverantörer.

Traditionella system skapar ofta flaskhalsar

Flexibel metadata förenklar riskhantering

Ett område där DORA och NIS2 ställer tydliga krav är hanteringen av risker från tredje part.

Finansiella aktörer behöver säkerställa att leverantörer uppfyller de rätta säkerhetskraven. Det gäller allt från molntjänstleverantörer till mjukvaruleverantörer och outsourcingpartners.

Leverantörsinformation måste dessutom hanteras genom hela relationens livscykel, från det initiala avtalet till återkommande revisioner och exitplaner.

Det gör metadata till en central komponent i arbetet med regelefterlevnad.

Om en organisation hanterar hundratals leverantörsavtal blir metadata avgörande för att kunna strukturera information kring exempelvis:

• Avtalskategorier
• Outsourcing
• Dataskydd
• IT-system
• Ansvarsfördelning
• Revisioner
• Riskklassificering

Med rätt metadata på plats blir det enklare att hitta avtal, skapa rapporter och förbereda revisioner.

Därför behöver informationshanteringssystem kunna stödja flexibla och anpassningsbara metadatafält utan omfattande utvecklingsarbete.

Hur Zefort stödjer arbetet med DORA och NIS2

Zefort är ett system för avtals- och datahantering med säkerhet på banknivå och funktioner utvecklade för regulatoriska miljöer.

1. Dynamisk och flexibel metadatamodell

När ett nytt dokument laddas upp i Zefort identifierar AI automatiskt vanliga metadata, exempelvis dokumenttitlar, avtalsparter och viktiga datum.

Utöver standardmetadata kan organisationer definiera egna metadatafält, inklusive obligatoriska och villkorade fält.

Användare med rätt behörighet kan lägga till, ändra eller ta bort metadatafält utan att behöva genomföra ett större IT-projekt.

2. Avtalsaktiviteter och påminnelser

DORA och NIS2 kräver i många fall återkommande revisioner och uppföljningar av leverantörer.

Zefort hjälper team att hålla koll på viktiga datum genom automatiska notifikationer och återkommande aktiviteter kopplade till metadatafält.

Alla aktiviteter är dessutom tillgängliga i dashboard- och kalendervyer.

3. Onlineformulär för leverantörsrevisioner

Zefort gör det möjligt att skapa onlineformulär som leverantörer kan fylla i och skicka in digitalt.

Funktionen fungerar väl för leverantörsrevisioner och informationsinsamling relaterad till DORA och NIS2.

För verifiering av information används Zefort Sign, som stödjer elektroniska signaturer och mer avancerade signeringsflöden.

4. Rapportering och dataexport

Zefort gör det enkelt att exportera data till andra system, till exempel Microsoft Power BI.

Det går även att skapa rapporter direkt i Zefort genom att filtrera dokument baserat på metadata och exportera informationen till Excel.

🔑 Viktiga slutsatser

• DORA och NIS2 ökar kraven på riskhantering, cybersäkerhet och leverantörskontroll.
• Flexibel informationshantering är avgörande för att hantera förändrade regelverk effektivt.
• Metadata spelar en central roll i rapportering, revisioner och regelefterlevnad.
• Äldre informationssystem skapar ofta onödiga flaskhalsar och manuellt arbete.
• System som stödjer flexibel datahantering gör det enklare att framtidssäkra processer och arbetsflöden.