2025:2 Riksbank's Regulations on Fees for Threat-Based Penetration Testing

1
ISSN 0349-8344
Riksbankens författningssamling
RBFS 2025:2
Utkom från trycket den 8 december 2025
Riksbankens föreskrifter om avgifter för hotbildsstyrda penetrationstester Beslutade den 3 december 2025 Riksbanken föreskriver följande med stöd av 2 kap. 6 § andra stycket lagen (2024:1278) med kompletterande bestämmelser till EU:s förordning om digital operativ motståndskraft för finanssektorn. Tillämpningsområde 1 § Dessa föreskrifter innehåller bestämmelser om årliga avgifter för att fi￾nansiera Riksbankens verksamhet enligt 2 kap. 2 och 6 §§ lagen (2024:1278) med kompletterande bestämmelser till EU:s förordning om digital operativ motståndskraft för finanssektorn (kompletteringslagen). 2 § Termer och uttryck i dessa föreskrifter har i tillämpliga delar samma betydelse som i kompletteringslagen. Vilka finansiella entiteter som omfattas 3 § Dessa föreskrifter gäller för de finansiella entiteter som Finansinspek￾tionen beslutat ska genomföra hotbildsstyrda penetrationstester enligt 2 kap. 1 § kompletteringslagen. Beräkning och uttag av avgifter 4 § Avgifterna ska över tid ge full täckning för Riksbankens direkta och indirekta kostnader för övervakning och samordning av de finansiella entiteternas genomförande av hotbildsstyrda penetrationstester samt utfärdande av sådana intyg som avses i 2 kap. 2 § andra stycket kompletteringslagen. 5 § Riksbanken ska årligen fördela de sammanlagda kostnader som avses i 4 § på de finansiella entiteter som avses i 3 § genom en avgift. Avgiften ska bestå av en fast och en rörlig del. När det gäller den fasta delen ska 70 procent av de årliga kostnaderna fördelas jämnt mellan de finansiella entiteterna. När det gäller den rörliga delen ska 30 procent av de årliga kostna￾derna fördelas proportionellt mellan de finansiella entiteterna. Fördelningen ska baseras på den enskilda entitetens balansomslutning i förhållande till den samlade balansomslutningen för entiteter som avses i 3 §. Fördelningen ska utgå från entiteternas balansomslutning vid utgången av närmast föregående räkenskapsår. 6 § Om en finansiell entitet enligt ett sådant beslut som avses i 3 § omfattas av skyldigheten att genomföra hotbildsstyrda penetrationstester endast under en del av det år som avgiften avser ska entitetens avgift beräknas efter hur stor del av året som skyldigheten avser.

2
RBFS 2025:2
Beslut om avgift och betalning
7 § Riksbanken ska senast den 30 november året efter det år som avgiften avser besluta avgiftens storlek och skicka en faktura på det belopp som ska betalas samt ange när avgiften senast ska vara betald. Avgiften ska betalas genom insättning på det konto Riksbanken anger. 8 § Riksbanken får ta ut dröjsmålsränta på avgifter som inte betalas i rätt tid. Dröjsmålsräntan ska beräknas för varje år enligt en räntefot som motsva￾rar den av Riksbanken fastställda vid varje tid gällande referensräntan enligt 9 § räntelagen (1975:635) med ett tillägg av åtta procentenheter. ________________________ Dessa föreskrifter träder i kraft den 1 januari 2026.