EU:s tillsynsmyndigheters gemensamma kommitté fastställer arbetsprogram för sektorsövergripande frågor 2027

De europeiska tillsynsmyndigheternas gemensamma kommitté (EBA, EIOPA och ESMA) offentliggjorde sitt årliga arbetsprogram för 2027 den 13 oktober 2026, meddelade Europeiska värdepappers- och marknadsmyndigheten. I programmet anges ”prioriteringarna för att hantera sektorsövergripande risker och stärka samordningen inom EU:s finanssektor”. Bland de viktigaste områdena finns digital operativ motståndskraft, teknisk innovation, hållbar finansiering, värdepapperisering och övervakning av sektorsövergripande risker.

Den gemensamma kommittén är ett forum som inrättats för att stärka samarbetet mellan Europeiska bankmyndigheten, Europeiska försäkrings- och tjänstepensionsmyndigheten och Europeiska värdepappers- och marknadsmyndigheten. Europeiska kommissionen och Europeiska systemrisknämnden deltar i arbetet, liksom nationella behöriga myndigheter genom särskilda understrukturer. I programdokumentet, referens JC 2026 21, anges att kommittén ska genomföra sina aktiviteter, leveranser och samordningsmekanismer för 2027 inom ramen för förenkling och minskad administrativ börda, mot bakgrund av vad dokumentet beskriver som fortsatt förhöjda geopolitiska spänningar och osäkerhet. I tillkännagivandet tilläggs att programmet stöder Europeiska kommissionens mål att skapa en effektiv spar- och investeringsunion och driva en förenklingsagenda som syftar till att minska onödiga regelbördor.

Digital operativ motståndskraft

Myndigheterna kommer att fortsätta tillsynsarbetet avseende kritiska tredjepartsleverantörer av IKT-tjänster (CTPP) inom ramen för förordningen om digital operativ motståndskraft (DORA). Genom tillsynsforumet kommer de att uppdatera förteckningen över CTPP:er på unionsnivå, genomföra riskbedömningar, planera aktiviteter på årsbasis och för flera år framåt, utföra de planerade granskningarna av varje utsedd CTPP samt följa upp eventuella rekommendationer som utfärdats 2026.

Programmet ger också myndigheterna i uppdrag att, tillsammans med nationella behöriga myndigheter och under tillsynsforumets ledning, analysera hotbilden för cyberangrepp mot IKT, bland annat med hjälp av information från större IKT-incidenter, och identifiera områden där tillsynspraxis behöver bli mer enhetlig vid genomförandet och tillsynen av DORA. De ska stödja Europeiska kommissionen i arbetet med att förbereda ett eventuellt lagstiftningsförslag inom ramen för översynen av DORA. De förväntade resultaten omfattar en årsrapport om tillsynsverksamheten 2026, en årsrapport om större IKT-relaterade incidenter och en genomförbarhetsstudie om insamling av masterdata till informationsregister.

Arbetet inom den alleuropeiska samordningsramen för systemiska cyberincidenter (EU-SCICF) kommer 2027 att prioritera tester, övningar och kapacitetsuppbyggnad för medlemmarna, efter det grundläggande arbetet med att utforma ramen, dess verktyg och förfaranden under 2025 och 2026. En annan prioritering är att formalisera strategiska kopplingar till kompletterande ramar, däribland EU-CyCLONE och G7:s expertgrupp för cybersäkerhet.

När det gäller konsumentskydd räknar myndigheterna med att under 2027 utarbeta tekniska standarder för tillsyn och genomförande, med stöd av bemyndigandena i de föreslagna ändringarna av PRIIPs-förordningen inom ramen för kommissionens strategi för privatkunder. Arbetet omfattar konsumenttester och offentligt samråd och syftar till att göra dokumentet med nyckelinformation (KID) mer överskådligt och enklare, särskilt avsnitten om resultat och kostnader. I programmet anges att tidsfristen för standarderna kan infalla 2028, beroende på lagstiftningsprocessen för strategin för privatkunder. Myndigheterna ska också rapportera om administrativa sanktioner eller åtgärder som beslutats enligt PRIIPs-förordningen under 2026, utifrån uppgifter från nationella behöriga myndigheter, samt bedöma effekterna av faktablad för konsumenter, broschyrer och ett register över nationella utbildningsinitiativ i en efterhandsutvärdering. Den 14:e gemensamma konsumentskyddsdagen kommer att anordnas 2027.

På området hållbar finansiering kommer myndigheterna att följa den pågående översynen av nivå 1-texten om hållbarhetsrelaterade upplysningar inom finanssektorn (SFDR), vid behov förtydliga det befintliga regelverket och, om det behövs, ta fram tekniska standarder eller teknisk rådgivning. Detta kan även omfatta konsumenttester av ändringar som följer av det reviderade regelverket. När det gäller riskbedömning ska de gemensamt analysera viktiga sektorsövergripande trender och sårbarheter som påverkar den finansiella stabiliteten, presentera resultaten för rådet vid möten i Ekonomiska och finansiella kommittén och forumet för finansiell stabilitet samt publicera uppdateringar om risker och sårbarheter två gånger om året.

Värdepapperisering, finansiella konglomerat och innovation

Programmet sammanfattar tidslinjen för reformen av värdepapperisering: kommissionen offentliggjorde i juni 2025 ett paket med förslag till ändringar av förordningen om värdepapperisering, kapitalkravsförordningen, likviditetstäckningskvoten och Solvens II-regelverket. Rådet enades om sin allmänna riktlinje i december 2025, Europaparlamentet antog sin slutliga ståndpunkt i maj 2026 och trepartsförhandlingarna inleddes i juni 2026. Genomförandet väntas för närvarande ske under första eller andra kvartalet 2027. Under 2026 utförde JCSC uppföljande tekniskt arbete med den rapport från den gemensamma kommittén som offentliggjordes i mars 2025 och inledde förberedande arbete med mandaten för tekniska standarder för tillsyn och genomförande avseende transparenskrav som följer av förslaget. Det planerade arbetet för 2027 omfattar analyser av konkreta tillsynsfall som lagts fram av nationella behöriga myndigheter, marknadsbevakning av icke-bankbaserade finansförmedlares (NBFI) verksamhet på värdepapperiseringsmarknaderna, särskilt utvecklingen inom finansiering av tredje parts risker för CLO:er, med beaktande av slutsatserna i den gemensamma kommitténs rapport från 2025 enligt artikel 44 i förordningen om värdepapperisering, samt bevakning av regelutvecklingen i tredjeländer, i synnerhet USA och Storbritannien, för att identifiera potentiella risker för regelverksmässiga skillnader. JCSC kommer också att inleda förberedelserna för den datainsamling som behövs till den översynsrapport enligt EU:s standard för gröna obligationer som väntas i december 2028.

När det gäller finansiella konglomerat kommer myndigheterna att bidra till den årliga uppdateringen och publiceringen av förteckningen över identifierade finansiella konglomerat enligt direktivet om finansiella konglomerat. De kommer att fortsätta ge vägledning om rapporteringsmallar för koncerninterna transaktioner och riskkoncentrationer, inleda ett offentligt samråd om rapporteringsmallar för kapitaltäckning under första kvartalet 2027 och slutföra den tekniska standarden före utgången av 2027. En kartläggning ska ligga till grund för en analysrapport om finansiella konglomerats stresstestningsmetoder, med syftet att identifiera eventuella brister som kan uppstå när stresstester genomförs sektorsvis.

Genom det europeiska forumet för innovationsfrämjare kommer myndigheterna att genomföra en tredje datainsamling om BigTech-företag och grupper med blandad verksamhet som tillhandahåller finansiella tjänster i EU, med särskilt fokus på artificiell intelligens och tokenisering 2027. De kommer också att stödja samordning och samarbete mellan befintliga regulatoriska sandlådor inom finanssektorn och de regulatoriska sandlådor för AI som medlemsstaterna måste inrätta enligt AI-förordningen. I dokumentet anges att myndigheterna under 2026 noterade en ökning av förfrågningar till innovationshubbar om smarta kontrakt, teknik med distribuerade liggare och användningsområden för tokenisering, utan någon motsvarande ökning av emissioner och erbjudanden av kryptotillgångar. Enligt dokumentet kan detta tyda på en förskjutning mot tokenisering, som ska undersökas närmare 2027.

Myndigheterna kommer att fortsätta sitt regelverksarbete om externa kreditvärderingsinstitut enligt den gemensamma kommitténs mandat i artikel 136 i kapitalkravsförordningen och artikel 109a.1 i Solvens II. Arbetet ska resultera i kartläggningar av nyregistrerade kreditvärderingsinstitut och omfatta bevakning av befintliga kartläggningar. Inom ramen för arbete som bedrivs i nära samarbete men utanför den gemensamma kommitténs uppdrag kommer myndigheterna också att stödja Esmas genomförande av den europeiska gemensamma åtkomstpunkten, baserat på gemensamma tekniska standarder för genomförande som offentliggjordes 2024. De kommer även att diskutera frågor kopplade till genomförandet av fas 1 och fas 2 med sikte på den efterföljande fas 3.