EBA har publisert reviderte retningslinjer for SREP

Revisjonen av retningslinjene skyldes omfattende endringer i det regulatoriske rammeverket de senere årene, blant annet gjennom CRD 6, CRR 3 og DORA-forordningen om digital operasjonell robusthet. I tillegg inkluderer retningslinjene ti års erfaring med praktisk gjennomføring av SREP hos de europeiske tilsynsmyndighetene.

De reviderte retningslinjene samler alle sentrale SREP-bestemmelser i ett felles rammeverk.  Retningslinjene viderefører de grunnleggende elementene i SREP, men innarbeider også nye områder som faktorer knyttet til bærekraftsrisiko (ESG-risiko), operasjonell robusthet, vurdering av filialer fra tredjeland og presiseringer av samspillet mellom pilar 1- og pilar 2-krav, som bruken av output floor. Vurdering av IKT-risiko er integrert i de reviderte retningslinjene, og de tidligere særskilte retningslinjene for IKT-risiko under SREP, oppheves.

EBA fremhever at revisjonen også skal styrke prinsippet om forholdsmessighet og legge til rette for effektivt og konsistent tilsynsprosess. Tilsynsmyndighetene skal i større grad kunne tilpasse omfang og intensitet i tilsynet til det enkelte finansforetak sin risikoprofil og historikk når det gjelder oppfølging av identifiserte svakheter. Målet er å bidra til økt tilsynskonvergens i EU og sikre at SREP fortsatt er et relevant og effektivt verktøy for vurdering av foretakenes risikoprofil og levedyktighet.

De reviderte retningslinjene vil gjelde fra 1. januar 2027 og erstatter gjeldende SREP-retningslinjer (EBA/GL/2022/03) og retningslinjene for vurdering av IKT-risiko under SREP (EBA/GL/2017/05).

Finanstilsynet vil innen årsskiftet 2027 oppdatere sin SREP-veiledning og foreta nødvendige endringer i samsvar med EBAs reviderte retningslinjer.

Les mer:

• EBA, Revised Guidelines on common procedures and methodologies for the supervisory review and evaluation process (SREP) and supervisory stress testing (26 June 2026)