Kapitalforvaltning | Nyhetsvarsel – Lov om digital operasjonell motstandsdyktighet i finanssektoren (DORA-loven) trer i kraft 1. juli 2025

Det er bekreftet i statsråd at DORA-loven formelt trer i kraft 1. juli 2025. Dette innebærer at foretak som er underlagt de nye reglene, herunder også verdipapirforetak og forvaltere av verdipapirfond og alternative investeringsfond, forventes å ha tilpasset seg kravene før denne datoen. Foretakene må sikre at relevante IKT-rutiner og styringssystemer oppfyller de sentrale kravene i DORA-loven. Lovvedtaket har blitt sanksjonert uten nærmere tilpasninger til regelverket enn det som følger av forordningen.

Hva må gjøres nå

BAHR har tidligere publisert to nyhetsbrev – ett den 15. mai 2025 og ett den 24. juni 2024 – der det fremgår nærmere hva DORA-tilpasning innebærer for kapitalforvaltere. Blant temaene som behandles, er krav til IKT-sikkerhet, retningslinjer for driftskontinuitet, og oppdatering av styrings- og kontrollrutiner for å oppfylle DORAs standarder. Vi anbefaler at kapitalforvaltere setter av tid til å gjennomgå disse nyhetsbrevene for mer detaljert informasjon om hvordan blant annet risikoanalyse, internkontroll og kontraktgjennomgang bør håndteres.

BAHR har bistått og bistår en rekke kapitalforvaltere med imøtekomme kravene etter DORA og kan bistå både forvaltere av verdipapirfond og alternative investeringsfond med å kartlegge gap, oppdatere relevant dokumentasjon og sikre effektiv implementering.

Ta kontakt med Peter Hammerich (ph@bahr.no) eller Sebastian Seeger (sebse@bahr.no) for en nærmere prat om hvordan vi kan støtte arbeidet mot fristen 1. juli 2025.