NorwayFinanstilsynet
EBA hører regler om operasjonell risiko frem til 31. desember
Forslaget omfatter styring, risikohåndteringsprosesser og vurderingssystemer, med integrering av DORA og forholdsmessighet for mindre foretak.
By Taxxa AI OyPublished 2 September 2026
Banker og andre foretak som berøres av det foreslåtte rammeverket for operasjonell risiko, kan svare på Den europeiske banktilsynsmyndighetens høring frem til 31. desember 2026Finanstilsynet. Utkastet til tekniske reguleringsstandarder gjelder rammeverket etter artikkel 323 i kapitalkravsforordningen, CRR3
Europa. EBA oppgir at standardene er på høring, slik at det nå er et forslag som skal vurderes og kommenteres.
Det foreslåtte rammeverket har tre hoveddeler: styrings- og kontrollordninger, prosesser for håndtering av operasjonell risiko og systemer for vurdering av operasjonell risikoFinanstilsynet. EBA beskriver harmoniserte og forholdsmessige krav til identifisering, vurdering, overvåking og håndtering av slik risiko på tvers av foretak.
Finanstilsynet opplyser at forslaget innarbeider DORAs krav til IKT-risiko som en integrert del av rammeverket for operasjonell risikoFinanstilsynet. Høringsmeldingen omtaler også særskilte forholdsmessighetsbestemmelser, blant annet for foretak med en forretningsindikator under 750 millioner euro
Finanstilsynet. Terskelen gjelder forholdsmessighet i det foreslåtte rammeverket og må vurderes innenfor kravene i utkastet.
For norske foretak forventer Finanstilsynet at de endelige reglene innlemmes i EØS-avtalen og gjennomføres gjennom det norske CRR-regelverketFinanstilsynet. Tilsynet ber foretakene informere om forhold av særlig betydning for norske interesser. Meldingen sier at det normalt ikke vil gjennomføres en egen norsk høring ved gjennomføringen
Finanstilsynet, og peker dermed på den pågående høringen som muligheten til å ta opp slike forhold.
Høringssvar kan sendes til EBA. Høringssiden angir svarfristen til 31. desember 2026 klokken 23:59Europa og opplyser at bidrag publiseres etter høringsslutt med mindre avsenderen ber om noe annet
Europa. Samme side har påmelding til et offentlig høringsmøte, med påmeldingsfrist 25. september 2026 klokken 16:00
Europa.
EBA åpnet høringen 26. august 2026. Foretak som vurderer å svare, kan gjennomgå de tre foreslåtte hoveddelene, samspillet med DORA og forholdsmessighetsbestemmelsene opp mot egne ordninger for operasjonell risiko.
Grunnlaget er EBAs utkast til tekniske reguleringsstandarder etter CRR artikkel 323 og Finanstilsynets høringsmelding om rammeverket for styring av operasjonell risiko.
Vurder forslaget og send innspill til EBA innen 31. desember 2026. Informer Finanstilsynet om forhold av betydning for norske interesser; påmelding til høringsmøtet stenger 25. september.