Norge innfører strengere digitale krav for bank og finans

Et enstemmig Storting har nå vedtatt å innlemme nye EØS-regler som vil endre hverdagen for norsk finanssektor. Vedtaket innebærer at finansforetak må oppgradere sine digitale sikkerhetssystemer for å tåle alt fra tekniske sammenbrudd til målrettede dataangrep. Dette skal bidra til å holde det finansielle systemet stabilt og trygt for norske kunder.

De nye reglene er kjent som DORA, eller «Digital Operational Resilience Act». Hensikten er å harmonisere sikkerhetskravene i hele Europa. I praksis betyr dette at banker, betalingsforetak og andre finansaktører må ha langt strengere rutiner for risikostyring, testing av systemer og håndtering av digitale hendelser enn tidligere. Også IKT-leverandører som finanssektoren benytter seg av, vil bli underlagt tettere tilsyn.

I tillegg til de nye kravene til digital trygghet, strammes hvitvaskingsreglene betraktelig inn. Stortinget har vedtatt at tjenesteytere som håndterer kryptovaluta nå må følge de samme reglene som tradisjonelle banker når det kommer til sporing av pengeoverføringer. Dette er et direkte svar på behovet for å stoppe kriminelle som utnytter anonymiteten i kryptomarkedet til å skjule hvitvasking og terrorfinansiering.

For vanlige nordmenn betyr dette at det blir tryggere å bruke digitale finansielle tjenester. Ved å tvinge aktørene til å ha bedre kontroll på både egne systemer og tredjepartsleverandører, håper myndighetene å unngå kostbare driftsstans og digitale svindelopplegg. Selv om dette krever betydelig innsats fra foretakene i overgangsfasen, understreker vedtaket viktigheten av en robust finansiell infrastruktur i en digitalisert verden.

Stortingets beslutning innebærer at regjeringen nå kan gjennomføre endringene i det norske lovverket for å oppfylle forpliktelsene i EØS-avtalen. De nye kravene til digital motstandsdyktighet og utvidet informasjonsplikt ved penge- og kryptoverføringer trer i kraft som en del av arbeidet med å sikre et tryggere og mer transparent finansmarked for alle.