{"id":8551,"date":"2026-10-14T03:02:01","date_gmt":"2026-10-14T01:02:01","guid":{"rendered":"https:\/\/evertrust.se\/dora-incidentrapportering\/"},"modified":"2026-10-14T03:02:02","modified_gmt":"2026-10-14T01:02:02","slug":"dora-incidentrapportering","status":"publish","type":"post","link":"https:\/\/evertrust.se\/en\/dora-incidentrapportering\/","title":{"rendered":"Dora-incidentrapportering: vilka incidenter ska rapporteras och hur"},"content":{"rendered":"<\/p>\n<p>Enligt DORA ska finansiella entiteter rapportera allvarliga IKT-relaterade incidenter, s\u00e5 kallade major incidents, n\u00e4r en h\u00e4ndelse p\u00e5verkar kritiska tj\u00e4nster, orsakar dataf\u00f6rlust, sprider sig geografiskt eller f\u00e5r betydande ekonomisk p\u00e5verkan. Rapporteringen sker till Finansinspektionen via systemet <a href=\"https:\/\/www.fi.se\/en\/applying-and-reporting\/reporting2\/report-in-fidac\/reporting-according-to-dora\/\" rel=\"nofollow noopener noreferrer\" target=\"_blank\">Fidac<\/a>, i tre steg: dora_initial, dora_intermediate och dora_final.<\/p>\n<hr>\n<blockquote>\n<p><strong>Kort sagt:<\/strong><\/p>\n<ul>\n<li>En incident blir rapporteringspliktig n\u00e4r en kritisk tj\u00e4nst p\u00e5verkas tillsammans med minst ett annat kriterium, eller n\u00e4r tv\u00e5 andra kriterier uppfylls samtidigt.<\/li>\n<li>Skicka f\u00f6rsta rapporten inom fyra timmar fr\u00e5n klassificering och senast ett dygn efter uppt\u00e4ckt; uppdatera inom 72 timmar och slutrapportera inom en m\u00e5nad.<\/li>\n<li>Registrera rapporteringskontot med r\u00e4tt beh\u00f6righet, anv\u00e4nd rapportens unika referenskod genom hela kedjan och testa filformatet i Fidac f\u00f6re den skarpa inl\u00e4mningen.<\/li>\n<li>Dokumentera tidpunkten f\u00f6r uppt\u00e4ckt och klassificering direkt och samla in leverant\u00f6rernas LEI eller EUID tidigt, s\u00e5 att tidsfristerna h\u00e5lls och uppgifterna finns till hands.<\/li>\n<\/ul>\n<\/blockquote>\n<hr>\n<div data-blg-cta=\"after_tldr\" data-blg-cta-layout=\"banner\" style=\"margin:28px 0;font-family:-apple-system, BlinkMacSystemFont, &apos;Segoe UI&apos;, Roboto, Helvetica, Arial, sans-serif\">\n<div style=\"border-radius:26px;padding:min(22px,3.2vw);background:radial-gradient(circle at 100% 0%,#d9ebd8 0 150px,rgba(255,255,255,0) 151px),radial-gradient(circle at 0% 100%,#d9ebd8 0 130px,rgba(255,255,255,0) 131px),linear-gradient(180deg,#e6f2e5 0%,#f2f8f2 100%)\">\n<div style=\"background:#ffffff;border-radius:18px;overflow:hidden\">\n<div style=\"padding:34px 30px;text-align:center\">\n<div style=\"margin:0 0 18px\"><span style=\"display:inline-block;max-width:100%;border-radius:999px;padding:6px 13px;font-size:12px;font-weight:800;letter-spacing:0.1em;text-transform:uppercase;line-height:1.3;background:#2D8F27;color:#ffffff\">Evertrust<\/span><\/div>\n<div style=\"font-size:26px;font-weight:800;line-height:1.2;letter-spacing:-0.01em;color:#1f2937;margin:0\">St\u00e4rk er DORA-incidentrapportering<\/div>\n<div style=\"width:56px;height:6px;border-radius:3px;background:#2D8F27;margin:12px 0 14px;margin-left:auto;margin-right:auto\"><\/div>\n<div style=\"font-size:15px;line-height:1.55;color:#64748b;margin:0 0 24px;max-width:44em;margin-left:auto;margin-right:auto\">Evertrust erbjuder juridiskt och praktiskt st\u00f6d inom informationss\u00e4kerhet, regelefterlevnad och implementering f\u00f6r organisationer som hanterar DORA-krav.<\/div>\n<p><a href=\"https:\/\/evertrust.se\/en\/\" style=\"display:inline-flex;align-items:center;gap:9px;border-radius:10px;font-weight:700;font-size:15px;text-decoration:none;padding:13px 22px 13px 26px;background:#2D8F27;color:#ffffff\">Utforska Evertrusts st\u00f6d<\/a><\/div>\n<\/div>\n<\/div>\n<\/div>\n<h2 id=\"innehallsforteckning\" tabindex=\"-1\">Inneh\u00e5llsf\u00f6rteckning<\/h2>\n<ul>\n<li><a href=\"#klassificering-och-materialitetskriterier-nar-blir-en-handelse-major\">Klassificering och materialitetskriterier: n\u00e4r blir en h\u00e4ndelse \u201cmajor\u201d?<\/a><\/li>\n<li><a href=\"#tidsfrister-och-vilka-uppgifter-som-kravs-i-initial-intermediate-och-final-rapport\">Tidsfrister och vilka uppgifter som kr\u00e4vs i initial, intermediate och final rapport<\/a><\/li>\n<li><a href=\"#hur-rapporteringen-till-finansinspektionen-genomfors-tekniskt\">Hur rapporteringen till Finansinspektionen genomf\u00f6rs tekniskt<\/a><\/li>\n<li><a href=\"#praktisk-intern-process-och-checklista-for-compliance-teamet\">Praktisk intern process och checklista f\u00f6r compliance-teamet<\/a><\/li>\n<li><a href=\"#praktisk-radgivning-juridiska-och-processmassiga-nyckelrad\">Praktisk r\u00e5dgivning: juridiska och processm\u00e4ssiga nyckelr\u00e5d<\/a><\/li>\n<li><a href=\"#kort-perspektiv-varfor-en-robust-rapporteringsprocess-ar-strategisk\">Kort perspektiv: varf\u00f6r en robust rapporteringsprocess \u00e4r strategisk<\/a><\/li>\n<li><a href=\"#hur-vi-kan-hjalpa-till-med-er-dora-rapportering\">Hur vi kan hj\u00e4lpa till med er DORA-rapportering<\/a><\/li>\n<li><a href=\"#vanliga-fragor\">Vanliga fr\u00e5gor<\/a><\/li>\n<li><a href=\"#kallor\">K\u00e4llor<\/a><\/li>\n<\/ul>\n<h2 id=\"klassificering-och-materialitetskriterier-nar-blir-en-handelse-major\" tabindex=\"-1\">Klassificering och materialitetskriterier: n\u00e4r blir en h\u00e4ndelse \u201cmajor\u201d?<\/h2>\n<p>Innan en rapport kan skickas m\u00e5ste vi avg\u00f6ra om h\u00e4ndelsen faller under DORA:s definition av en major incident. <a href=\"https:\/\/eur-lex.europa.eu\/eli\/reg_del\/2024\/1772\/oj\" rel=\"nofollow noopener noreferrer\" target=\"_blank\">Kommissionens delegerade f\u00f6rordning 2024\/1772<\/a> specificerar de kriterier och materialitetstr\u00f6sklar som styr klassificeringen, och de flesta team g\u00f6r bed\u00f6mningen utifr\u00e5n en kombination av f\u00f6ljande faktorer:<\/p>\n<ul>\n<li>P\u00e5verkan p\u00e5 klienter och finansiella motparter, r\u00e4knat i antal eller andel ber\u00f6rda.<\/li>\n<li>Ryktesm\u00e4ssig p\u00e5verkan, exempelvis mediebevakning eller klagom\u00e5l fr\u00e5n kunder.<\/li>\n<li>Varaktighet och driftstopp, det vill s\u00e4ga hur l\u00e4nge tj\u00e4nsten var otillg\u00e4nglig.<\/li>\n<li>Geografisk spridning, om incidenten p\u00e5verkar flera medlemsstater.<\/li>\n<li>Dataf\u00f6rluster, inklusive integritet, tillg\u00e4nglighet och konfidentialitet.<\/li>\n<li>Kritiska tj\u00e4nster som p\u00e5verkas, kopplat till verksamhetens k\u00e4rnfunktioner.<\/li>\n<li>Ekonomisk p\u00e5verkan, m\u00e4tt i direkta och indirekta kostnader.<\/li>\n<\/ul>\n<p>Kombinationsregeln \u00e4r central: en incident klassas som major antingen n\u00e4r en kritisk tj\u00e4nst p\u00e5verkas tillsammans med minst ett annat kriterium, eller n\u00e4r tv\u00e5 andra kriterier uppfylls samtidigt utan att en kritisk tj\u00e4nst \u00e4r inblandad. \u00c5terkommande incidenter som var f\u00f6r sig inte \u00e4r rapporteringspliktiga kan \u00e4nd\u00e5 tillsammans peka p\u00e5 systematiska brister, och <a href=\"https:\/\/eba.europa.eu\/sites\/default\/files\/2026-09\/3039fc09-0b6e-4468-99bb-e27ae88bcf85\/DORA%20IR%20-%20Operational%20Instructions_for%20publication%20%281%29.pdf\" rel=\"nofollow noopener noreferrer\" target=\"_blank\">ESAs operativa instruktioner<\/a> f\u00f6rtydligar att s\u00e5dana m\u00f6nster b\u00f6r bed\u00f6mas kollektivt snarare \u00e4n isolerat. F\u00f6r team som \u00e4r os\u00e4kra p\u00e5 om en enhet omfattas av regelverket \u00f6ver huvud taget finns en genomg\u00e5ng av <a href=\"https:\/\/evertrust.se\/en\/omfattas-ni-av-dora\/\" target=\"_blank\" rel=\"noopener\">vilka som omfattas av DORA<\/a> att utg\u00e5 fr\u00e5n innan klassificeringsarbetet p\u00e5b\u00f6rjas.<\/p>\n<h2 id=\"tidsfrister-och-vilka-uppgifter-som-kravs-i-initial-intermediate-och-final-rapport\" tabindex=\"-1\">Tidsfrister och vilka uppgifter som kr\u00e4vs i initial, intermediate och final rapport<\/h2>\n<p>N\u00e4r en h\u00e4ndelse har klassats som major incident styr klockan resten av processen. Tidsfristerna \u00e4r strikta och varje steg kr\u00e4ver olika typ av dokumentation:<\/p>\n<ol>\n<li><strong>Initial rapport<\/strong>: skickas inom 4 timmar efter klassificering och senast 24 timmar efter att incidenten uppt\u00e4cktes. H\u00e4r ing\u00e5r grundl\u00e4ggande identifiering av entiteten, en intern incidentreferens och en f\u00f6rsta beskrivning av vilka tj\u00e4nster som p\u00e5verkas.<\/li>\n<li><strong>Intermediate rapport<\/strong>: l\u00e4mnas inom 72 timmar och uppdaterar statusen, inklusive varaktighet, uppskattad kontra faktisk p\u00e5verkan och information om eventuella tredjeparter, som LEI eller EUID.<\/li>\n<li><strong>Final rapport<\/strong>: skickas inom en m\u00e5nad och sammanfattar grundorsak, \u00e5tg\u00e4rder och den slutgiltiga bed\u00f6mningen av konsekvenserna.<\/li>\n<\/ol>\n<p>Det praktiska arbetet underl\u00e4ttas avsev\u00e4rt av att vi dokumenterar uppt\u00e4cktstidpunkt och klassificeringstidpunkt s\u00e5 fort som m\u00f6jligt, eftersom dessa tidsst\u00e4mplar avg\u00f6r om fristerna h\u00e5lls. Spara \u00e4ven underlag f\u00f6r varje uppdatering, s\u00e5 att \u00e4ndringar mellan rapportstegen g\u00e5r att motivera i efterhand.<\/p>\n<h2 id=\"hur-rapporteringen-till-finansinspektionen-genomfors-tekniskt\" tabindex=\"-1\">Hur rapporteringen till Finansinspektionen genomf\u00f6rs tekniskt<\/h2>\n<p>Sj\u00e4lva inl\u00e4mningen sker i Finansinspektionens rapporteringsportal, och innan en rapport kan skickas m\u00e5ste kontot ha r\u00e4tt beh\u00f6righet. Processen ser i korthet ut s\u00e5 h\u00e4r:<\/p>\n<ul>\n<li>Registrera organisationen i Rapporteringsportalen och tilldela beh\u00f6righeten \u201cDORA incident och cyberhot\u201d till de personer som ska rapportera.<\/li>\n<li>Skicka in dora_initial f\u00f6r att generera en unik referenskod, som sedan m\u00e5ste anv\u00e4ndas i b\u00e5de dora_intermediate och dora_final f\u00f6r att binda samman hela incidentf\u00f6rloppet.<\/li>\n<li>Ladda upp informationsregistret som ett XBRL-CSV-paket, med f\u00e4lt som refPeriod och baseCurrency samt tillh\u00f6rande parameters.csv enligt EBA:s rapporteringsramverk.<\/li>\n<li>K\u00f6r en testrapport i Fidac innan skarp inl\u00e4mning, eftersom felaktiga filformat eller saknade obligatoriska f\u00e4lt \u00e4r de vanligaste orsakerna till avvisade rapporter.<\/li>\n<\/ul>\n<p><strong>Proffstips:<\/strong> <em>Testa alltid XBRL-CSV-paketet mot FI:s tekniska scheman innan den skarpa inl\u00e4mningen, s\u00e5 undviker ni att en hel rapportkedja fastnar p\u00e5 ett formatfel i sista minuten.<\/em><\/p>\n<p>Om en incident senare visar sig vara mindre allvarlig \u00e4n f\u00f6rst bed\u00f6mt finns en s\u00e4rskild omklassificeringskod i Fidac, major_incident_reclassification_as_non-major, som bevarar sp\u00e5rbarheten i st\u00e4llet f\u00f6r att posten tas bort. Den som vill f\u00f6rdjupa sig i de f\u00f6rsta stegen och vanliga fallgropar kan l\u00e4sa mer i v\u00e5r genomg\u00e5ng av <a href=\"https:\/\/evertrust.se\/en\/dora-rapportering\/\" target=\"_blank\" rel=\"noopener\">DORA-rapportering fr\u00e5n dag ett<\/a>.<\/p>\n<p><img decoding=\"async\" src=\"https:\/\/evertrust.se\/wp-content\/uploads\/2026\/10\/1791790873601_Incidentpost-omklassificeras-med-historiken-bevarad.jpeg\" alt=\"Incidentposten omklassificeras med historiken intakt\"><\/p>\n<h2 id=\"praktisk-intern-process-och-checklista-for-compliance-teamet\" tabindex=\"-1\">Praktisk intern process och checklista f\u00f6r compliance-teamet<\/h2>\n<p>En fungerande rapporteringsprocess bygger p\u00e5 tydligt f\u00f6rdelat ansvar innan en incident ens intr\u00e4ffar. Vi rekommenderar f\u00f6ljande struktur:<\/p>\n<ol>\n<li>Utse vem som klassificerar incidenten, vanligen en s\u00e4kerhetsansvarig, och vem som har mandat att skicka in rapporterna till Fidac.<\/li>\n<li>Koordinera tidigt med leverant\u00f6rer f\u00f6r att samla in LEI eller EUID och annan tredjepartsinformation som kr\u00e4vs f\u00f6r f\u00e4lt 2.8.<\/li>\n<li>F\u00f6lj kedjan uppt\u00e4ckt, triage, initial rapport, l\u00f6pande dokumentation, intermediate rapport och slutligen final rapport, med omklassificering som en m\u00f6jlig gren l\u00e4ngs v\u00e4gen.<\/li>\n<li>\u00d6va processen regelbundet genom testrapportering i Fidac, s\u00e5 att b\u00e5de roller och tekniska steg sitter n\u00e4r en verklig incident intr\u00e4ffar.<\/li>\n<\/ol>\n<p>Den som vill bygga ett mer helt\u00e4ckande program f\u00f6r leverant\u00f6rsledet, inklusive hur tredjepartsinformation samlas in l\u00f6pande snarare \u00e4n under tidspress, hittar en f\u00f6rdjupning i <a href=\"https:\/\/evertrust.se\/en\/tredjepartsrisker-grc\/\" target=\"_blank\" rel=\"noopener\">tredjepartsrisker i GRC<\/a>.<\/p>\n<h2 id=\"praktisk-radgivning-juridiska-och-processmassiga-nyckelrad\" tabindex=\"-1\">Praktisk r\u00e5dgivning: juridiska och processm\u00e4ssiga nyckelr\u00e5d<\/h2>\n<p>Vi ser ofta att de organisationer som hanterar DORA-rapportering b\u00e4st \u00e4r de som oms\u00e4tter regelverket till egna, standardiserade operativa instruktioner som speglar ESAs operativa instruktioner och uppdateras varje g\u00e5ng myndigheterna publicerar nya tolkningar. V\u00e5r erfarenhet fr\u00e5n r\u00e5dgivningsuppdrag visar att tredjepartssp\u00e5rning ofta \u00e4r den svagaste l\u00e4nken, s\u00e4rskilt insamlingen av LEI och EUID till f\u00e4lt 2.8.<\/p>\n<p>Konkret kan vi bist\u00e5 med:<\/p>\n<ul>\n<li>Mallar f\u00f6r f\u00e4ltutfyllnad som minskar risken f\u00f6r felaktiga eller ofullst\u00e4ndiga rapporter.<\/li>\n<li>St\u00f6d vid testrapportering i Fidac f\u00f6r att verifiera att processen h\u00e5ller inf\u00f6r en skarp incident.<\/li>\n<li>Utbildning av incident- och complianceteam i klassificering och tidsfrister.<\/li>\n<li>Implementering av <a href=\"https:\/\/evertrust.se\/en\/plattform\/\" target=\"_blank\" rel=\"noopener\">Trustview<\/a> som st\u00f6d f\u00f6r att dokumentera och sp\u00e5ra incidenter \u00f6ver tid.<\/li>\n<\/ul>\n<h2 id=\"kort-perspektiv-varfor-en-robust-rapporteringsprocess-ar-strategisk\" tabindex=\"-1\">Kort perspektiv: varf\u00f6r en robust rapporteringsprocess \u00e4r strategisk<\/h2>\n<p>En DORA-rapport \u00e4r inte bara en administrativ plikt\u00f6vning. Korrekt och snabb rapportering minskar risken f\u00f6r att en incident sprider sig till andra akt\u00f6rer i en gr\u00e4ns\u00f6verskridande kedja, och Finansinspektionen pekar p\u00e5 att process- och systemfel dominerar bland de incidenter som faktiskt rapporteras in. B\u00e4ttre data ger dessutom en b\u00e4ttre dialog med tillsynen.<\/p>\n<blockquote>\n<p><em>\u2014 Jesper<\/em><\/p>\n<\/blockquote>\n<h2 id=\"hur-vi-kan-hjalpa-till-med-er-dora-rapportering\" tabindex=\"-1\">Hur vi kan hj\u00e4lpa till med er DORA-rapportering<\/h2>\n<p><img decoding=\"async\" src=\"https:\/\/evertrust.se\/wp-content\/uploads\/2026\/08\/1786093780170_evertrust.jpg\" alt=\"Evertrust\"><\/p>\n<p>Vi erbjuder incidentr\u00e5dgivning, interimst\u00f6d som compliance officer och en digital plattform f\u00f6r den organisation som vill bygga en process som h\u00e5ller n\u00e4r klockan v\u00e4l b\u00f6rjar ticka. V\u00e5rt arbete handlar om att g\u00f6ra klassificering, f\u00e4ltutfyllnad och tredjepartssp\u00e5rning hanterbart i praktiken, inte bara p\u00e5 pappret.<\/p>\n<ul>\n<li>Boka en genomg\u00e5ng av er nuvarande incidentprocess och f\u00e5 konkreta f\u00f6rb\u00e4ttringsf\u00f6rslag.<\/li>\n<li>F\u00e5 tillg\u00e5ng till mallar och checklistor anpassade efter er organisations struktur.<\/li>\n<li>Anv\u00e4nd en digital plattform som st\u00f6d f\u00f6r dokumentation och sp\u00e5rbarhet \u00f6ver tid.<\/li>\n<\/ul>\n<p>H\u00f6r av dig via v\u00e5r sida f\u00f6r <a href=\"https:\/\/evertrust.se\/en\/radgivning-och-konsulttjanster\/\" target=\"_blank\" rel=\"noopener\">r\u00e5dgivning och konsulttj\u00e4nster<\/a> f\u00f6r att boka ett f\u00f6rsta samtal.<\/p>\n<h2 id=\"vanliga-fragor\" tabindex=\"-1\">Vanliga fr\u00e5gor<\/h2>\n<h3 id=\"for-vilka-galler-dora\" tabindex=\"-1\">F\u00f6r vilka g\u00e4ller DORA?<\/h3>\n<p>DORA g\u00e4ller f\u00f6r de flesta finansiella entiteter inom EU, inklusive banker, f\u00f6rs\u00e4kringsbolag, v\u00e4rdepappersbolag och vissa tredjepartsleverant\u00f6rer av IKT-tj\u00e4nster. Vissa akt\u00f6rer, som kreditinstitut utan ins\u00e4ttningsverksamhet, kan vara undantagna enligt Finansinspektionens beslutspromemoria. En fullst\u00e4ndig genomg\u00e5ng av vilka som omfattas finns i v\u00e5r artikel om <a href=\"https:\/\/evertrust.se\/en\/dora-krav\/\" target=\"_blank\" rel=\"noopener\">DORA-krav<\/a>.<\/p>\n<h3 id=\"vad-raknas-som-en-incident\" tabindex=\"-1\">Vad r\u00e4knas som en incident?<\/h3>\n<p>En IKT-relaterad incident \u00e4r en h\u00e4ndelse som p\u00e5verkar tillg\u00e4nglighet, konfidentialitet, integritet eller \u00e4kthet f\u00f6r data och tj\u00e4nster. Den blir rapporteringspliktig, det vill s\u00e4ga en major incident, f\u00f6rst n\u00e4r den uppfyller materialitetskriterierna i Delegated Regulation 2024\/1772, till exempel genom p\u00e5verkan p\u00e5 kritiska tj\u00e4nster eller betydande ekonomisk skada.<\/p>\n<h3 id=\"hur-rapporterar-jag-en-incident-till-fi\" tabindex=\"-1\">Hur rapporterar jag en incident till FI?<\/h3>\n<p>Rapporteringen sker digitalt i Fidac genom modulerna dora_initial, dora_intermediate och dora_final, som alla l\u00e4nkas samman via en unik referenskod. Kontot m\u00e5ste f\u00f6rst registreras i Rapporteringsportalen med r\u00e4tt beh\u00f6righet innan inl\u00e4mning \u00e4r m\u00f6jlig.<\/p>\n<h3 id=\"vad-ar-en-betydande-incident-enligt-nis2\" tabindex=\"-1\">Vad \u00e4r en betydande incident enligt NIS2?<\/h3>\n<p>Definitionen av en betydande incident skiljer sig mellan regelverk, men inom DORA \u00e4r det materialitetskriterierna i den delegerade f\u00f6rordningen som avg\u00f6r klassificeringen f\u00f6r finansiella entiteter. F\u00f6r organisationer som omfattas av b\u00e5de DORA och NIS2 b\u00f6r bed\u00f6mningen g\u00f6ras utifr\u00e5n respektive regelverks egna tr\u00f6sklar snarare \u00e4n en gemensam definition.<\/p>\n<h3 id=\"nar-ska-informationsregistret-lamnas-in\" tabindex=\"-1\">N\u00e4r ska informationsregistret l\u00e4mnas in?<\/h3>\n<p>Informationsregistret ska l\u00e4mnas in \u00e5rligen, senast den 28 februari, via Fidac i format XBRL-CSV enligt Finansinspektionens krav. Rapporteringen g\u00f6rs antingen p\u00e5 grupp- eller entitetsniv\u00e5, aldrig b\u00e5da samtidigt.<\/p>\n<h2 id=\"kallor\" tabindex=\"-1\">K\u00e4llor<\/h2>\n<ul>\n<li><a href=\"https:\/\/www.fi.se\/en\/applying-and-reporting\/reporting2\/report-in-fidac\/reporting-according-to-dora\/\" rel=\"nofollow noopener noreferrer\" target=\"_blank\">Reporting according to DORA (FI)<\/a><\/li>\n<li><a href=\"https:\/\/eur-lex.europa.eu\/eli\/reg_del\/2024\/1772\/oj\" rel=\"nofollow noopener noreferrer\" target=\"_blank\">Commission Delegated Regulation (EU) 2024\/1772<\/a><\/li>\n<\/ul>\n<h2 id=\"rekommendationer\" tabindex=\"-1\">Rekommendationer<\/h2>\n<ul>\n<li><a href=\"https:\/\/evertrust.se\/en\/dora-rapportering\/\" target=\"_blank\" rel=\"noopener\">DORA-rapportering: s\u00e5 g\u00f6r rapport\u00f6rer r\u00e4tt fr\u00e5n dag ett<\/a><\/li>\n<li><a href=\"https:\/\/evertrust.se\/en\/nis2-incidentrapportering\/\" target=\"_blank\" rel=\"noopener\">NIS2-incidentrapportering: tidsfrister och krav f\u00f6r 2026<\/a><\/li>\n<li><a href=\"https:\/\/evertrust.se\/en\/dora-vs-nis2\/\" target=\"_blank\" rel=\"noopener\">DORA vs NIS2: vilket regelverk styr din organisation?<\/a><\/li>\n<li><a href=\"https:\/\/evertrust.se\/en\/dora-krav\/\" target=\"_blank\" rel=\"noopener\">DORA krav 2026: vad finanssektorn m\u00e5ste g\u00f6ra nu<\/a><\/li>\n<\/ul>","protected":false},"excerpt":{"rendered":"<p>L\u00e4s n\u00e4r DORA kr\u00e4ver rapportering av incidenter inom IKT, hur du bed\u00f6mer allvaret och vilka tre steg som g\u00e4ller vid anm\u00e4lan till Finansinspektionen.<\/p>","protected":false},"author":2,"featured_media":8552,"comment_status":"closed","ping_status":"","sticky":false,"template":"","format":"standard","meta":{"content-type":"","site-sidebar-layout":"default","site-content-layout":"","ast-site-content-layout":"","site-content-style":"default","site-sidebar-style":"default","ast-global-header-display":"","ast-banner-title-visibility":"","ast-main-header-display":"","ast-hfb-above-header-display":"","ast-hfb-below-header-display":"","ast-hfb-mobile-header-display":"","site-post-title":"","ast-breadcrumbs-content":"","ast-featured-img":"","footer-sml-layout":"","theme-transparent-header-meta":"","adv-header-id-meta":"","stick-header-meta":"","header-above-stick-meta":"","header-main-stick-meta":"","header-below-stick-meta":"","astra-migrate-meta-layouts":"default","ast-page-background-enabled":"default","ast-page-background-meta":{"desktop":{"background-color":"","background-image":"","background-repeat":"repeat","background-position":"center center","background-size":"auto","background-attachment":"scroll","background-type":"","background-media":"","overlay-type":"","overlay-color":"","overlay-opacity":"","overlay-gradient":""},"tablet":{"background-color":"","background-image":"","background-repeat":"repeat","background-position":"center center","background-size":"auto","background-attachment":"scroll","background-type":"","background-media":"","overlay-type":"","overlay-color":"","overlay-opacity":"","overlay-gradient":""},"mobile":{"background-color":"","background-image":"","background-repeat":"repeat","background-position":"center center","background-size":"auto","background-attachment":"scroll","background-type":"","background-media":"","overlay-type":"","overlay-color":"","overlay-opacity":"","overlay-gradient":""}},"ast-content-background-meta":{"desktop":{"background-color":"var(--ast-global-color-5)","background-image":"","background-repeat":"repeat","background-position":"center center","background-size":"auto","background-attachment":"scroll","background-type":"","background-media":"","overlay-type":"","overlay-color":"","overlay-opacity":"","overlay-gradient":""},"tablet":{"background-color":"var(--ast-global-color-5)","background-image":"","background-repeat":"repeat","background-position":"center center","background-size":"auto","background-attachment":"scroll","background-type":"","background-media":"","overlay-type":"","overlay-color":"","overlay-opacity":"","overlay-gradient":""},"mobile":{"background-color":"var(--ast-global-color-5)","background-image":"","background-repeat":"repeat","background-position":"center center","background-size":"auto","background-attachment":"scroll","background-type":"","background-media":"","overlay-type":"","overlay-color":"","overlay-opacity":"","overlay-gradient":""}},"footnotes":""},"categories":[107],"tags":[9],"class_list":["post-8551","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-sverige","tag-gdpr-specialist"],"acf":[],"aioseo_notices":[],"_links":{"self":[{"href":"https:\/\/evertrust.se\/en\/wp-json\/wp\/v2\/posts\/8551","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/evertrust.se\/en\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/evertrust.se\/en\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/evertrust.se\/en\/wp-json\/wp\/v2\/users\/2"}],"replies":[{"embeddable":true,"href":"https:\/\/evertrust.se\/en\/wp-json\/wp\/v2\/comments?post=8551"}],"version-history":[{"count":1,"href":"https:\/\/evertrust.se\/en\/wp-json\/wp\/v2\/posts\/8551\/revisions"}],"predecessor-version":[{"id":8554,"href":"https:\/\/evertrust.se\/en\/wp-json\/wp\/v2\/posts\/8551\/revisions\/8554"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/evertrust.se\/en\/wp-json\/wp\/v2\/media\/8552"}],"wp:attachment":[{"href":"https:\/\/evertrust.se\/en\/wp-json\/wp\/v2\/media?parent=8551"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/evertrust.se\/en\/wp-json\/wp\/v2\/categories?post=8551"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/evertrust.se\/en\/wp-json\/wp\/v2\/tags?post=8551"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}