Hva som er endret
Finansforetaksforskriften § 3-2Søknad om tillatelse til å drive virksomhet som betalingsforetak, e-pengeforetak eller opplysningsfullmektig skal i tillegg til kravene i finansforetaksloven § 3-1 også inneholde følgende dokumentasjon: En beskrivelse av foretakets rutiner for å overvåke, håndtere og følge opp sikkerhetshendelser og sikkerhetsrelaterte kundeklager, samt rutine rutiner for rapportering av alvorlige operasjonelle hendelser og sikkerhetshendelser sikkerhetshendelser, jf. forskrift 21. mai 2003 nr. 630 forordning (EU) 2022/2554 om bruk av informasjons- og kommunikasjonsteknologi (IKT) § 9 . digital operasjonell motstandsdyktighet i finanssektoren kapittel III. Rutiner om lagring og overvåkning av sensitiv betalingsinformasjon, samt begrensninger i og oversikt over adgang til denne informasjonen. En beskrivelse av foretakets forretningsmessig kontinuitetsplan som identifiserer kritiske deler av virksomheten, og prosedyrer for å teste om planene er effektive og tilstrekkelige. Prinsipper og definisjoner som foretaket bruker i innsamlingen av statistiske opplysninger om drift, transaksjoner og svindel. Foretakets retningslinjer knyttet til sikkerhet, inkludert en detaljert risikovurdering av betalingstjenestevirksomheten og en beskrivelse av kontrollen med sikkerheten og tiltak for å beskytte brukerne av betalingstjenestene mot risikoene som er identifisert, inkludert svindel og ulovlig bruk av sensitive opplysninger og personopplysninger. En beskrivelse av foretakets kontroll med eventuelle agenter og filialer, jf. finansforetaksforskriften § 13-4 , samt en beskrivelse av foretakets utkontraktering og deltakelse i nasjonalt eller internasjonalt betalingssystem. Denne bestemmelsen gjelder ikke for søknad om begrenset tillatelse som betalingsforetak. Tilføyd ved forskrift 15 feb 2019 nr. 147 (i kraft 1 april 2019, se endringen for overgangsregler).overgangsregler), endret ved forskrift 20 aug 2026 nr. 1657 (i kraft 1 sep 2026).
Les § 3-2 i sin helhet · Se paragrafen hos Lovdata (åpnes i ny fane)
Forklaringen under er maskingenerert. Den er skrevet av en språkmodell ut fra ordlyden over, ikke av en jurist, og er kontrollert maskinelt for at tall og datoer i den faktisk står i teksten den beskriver. Den er ikke juridisk rådgivning. Ordlyden over og teksten hos Lovdata er det som gjelder — er de uenige med forklaringen, er det forklaringen som tar feil.
Hva det betyr
- Søknaden må dokumentere rutiner for rapportering av alvorlige operasjonelle hendelser og sikkerhetshendelser i samsvar med DORA kapittel III.
- Endringen trer i kraft 1. september 2026.
Dette må dere gjøre
- Bytt ut IKT-forskriften § 9 med DORA kapittel III i søknaden.
Hvem det gjelder
betalingsforetake-pengeforetakopplysningsfullmektig