Verdipapirforetakenes Forbund

VPFF mener reglene om meldeplikt ved utkontraktering av IKT-leveranser entydig bør fremgå av ett regelsett, nemlig DORA. VPFF mener derfor at finanstilsynsloven § 4 c bør endres slik at bestemmelsen bare gjelder annen utkontraktering enn det som omfattes av DORA. Dette for å unngå «dobbel meldeplikt», og uklarhet for foretakene.

Etter VPFFs oppfatning er det svært viktig at det er tydelighet rundt sanksjoner og kriteriene for når bøter kan ilegges for brudd på bestemmelser i DORA. Frem til nå har Finanstilsynets bruk av gebyr i stor grad vært knyttet til overtredelse av regelverk på verdipapirområdet og overtredelse av foretakenes plikter etter hvitvaskingsreglene.

Når det nå skal kunne ilegges overtredelsesgebyr på inntil 50 millioner kroner på et «nytt område», er transparens og forutsigbarhet essensielt.

VPFF mener det klart bør fremgå hvilke bestemmelser i forordningen som vil kunne sanksjoneres med overtredelsesgebyr, grad av skyld som kreves, samt hvilke beløpsgrenser som gjelder for de konkrete overtredelsene av ulike bestemmelser.

VPFF understreker behovet for praktisk veiledning og støtte fra regulatoriske myndigheter i overgangsperioden til DORA. Dette inkluderer tydelige retningslinjer for hvordan foretak skal navigere i overgangen fra nasjonalt til EU-tilpasset regelverk.

For å oppnå en smidig implementering av DORA, er det essensielt at det tas hensyn til de ulike virksomhetstyper og ulik størrelse på foretakene i den norske finanssektoren. Proporsjonalitetsprinsippet bør ligge til grunn for alle krav som stilles, slik at både store og små virksomheter kan oppfylle de nye kravene uten uforholdsmessig belastning.