Efterlevnad av DORA och MiCA: därför är medarbetarnas mentala kapacitet en operativ risk
Kort sagt: DORA och MiCA kräver robusta kontroller, incidenthantering, styrning och kontinuitet. De kräver inte mentalhälsoprogram, men trötthet och långvarig stress kan bidra till mänskliga fel. Kognitiv belastning och återhämtning bör därför ingå i operativ motståndskraft.
Finansinstitut och leverantörer av kryptotillgångstjänster, CASP (Crypto-Asset Service Provider), i EU omfattas av omfattande verksamhets- och styrningskrav. DORA och MiCA går längre än traditionella finansiella revisioner genom krav på teknikrisker, incidenthantering, styrning, marknadsintegritet och kontinuitet.
Ledningsgrupper som förbereder sig för tillsyn investerar kraftigt i cybersäkerhet, reservsystem och automatisk övervakning. Den operativa motståndskraften beror ändå på människorna som tolkar varningar, fattar beslut och eskalerar incidenter.
En trött specialist kan feltolka en AML/KYC- eller MiCA-varning, medan en överbelastad IKT-medarbetare kan missa en DORA-frist. Stress är inte i sig ett regelbrott, men kan bidra till allvarliga kontrollbrister.
Regelverket: högtrycksroller som operativa sårbarheter
Hög arbetsbelastning och otillräcklig återhämtning kan undergräva två kritiska områden: hanteringen av IKT-incidenter och verksamheten med kryptotillgångar.
1. DORA: digital operativ motståndskraft
DORA kräver hantering av IKT-risker, identifiering och klassificering av incidenter, rapportering av allvarliga IKT-incidenter samt testning av kontinuitets- och återställningsplaner. En första anmälan ska normalt lämnas inom fyra timmar efter klassificeringen och senast 24 timmar efter upptäckten.
Utmattning kan försena klassificering, eskalering eller rapportering. Tillsynsåtgärden gäller kontrollbristen, inte tröttheten i sig.
2. MiCA: marknader för kryptotillgångar
MiCA kräver sund styrning, kompetent personal, interna kontroller, robust IKT och kontinuitet samt åtgärder mot marknadsmissbruk.
Kryptomarknader som är öppna dygnet runt och snabbt skiftar skapar tidspress. Trötthet ökar risken för genomförandefel, missade misstänkta mönster och sen eskalering.
Hur stress inom handel och compliance kan bidra till kontrollbrister
1. Varningströtthet
Compliance-team granskar stora mängder transaktionsvarningar, kundkännedomskontroller (KYC, Know Your Customer) och riskmeddelanden. Upprepad exponering för stora varningsvolymer kan skapa varningströtthet och göra det svårare att skilja viktiga signaler från rutinbrus. Under press att beta av en kö kan en medarbetare godkänna en högrisktransaktion eller missa ett mönster som bör utredas.
KYC- och penningtvättskraven (AML, Anti-Money Laundering) kommer främst från AML-lagstiftning och inte enbart från MiCA. I praktiken driver reglerade organisationer AML/KYC-, MiCA- och andra övervakningskontroller parallellt, så arbetsbelastningen kan byggas upp över flera regelverk.
2. Genomförandefel under press
Under volatila marknadsförhållanden behandlar handlare och riskspecialister snabbt stora informationsmängder. Långvarig trötthet kan försämra uppmärksamhet, omdöme och känsloreglering, vilket gör undvikbara genomförandefel eller sen eskalering mer sannolika. För CASP-aktörer kan dessa mänskliga fel undergräva interna kontroller, övervakning av marknadsmissbruk eller kontinuitetsarrangemang.
3. Beroende av nyckelpersoner och personalomsättning
Compliance-, handels- och IKT-team är ofta beroende av personer med specialiserad organisationskunskap. Om en utmattad compliancechef eller senior operatör lämnar under en revision eller incident kan det ta månader att ersätta kunskapen. Kvarvarande medarbetare tar över arbetet, vilket ytterligare kan öka pressen och den operativa sårbarheten.
Integrera mental kapacitet i strategin för operativ risk
Reglerade organisationer bör inte se arbetsstyrkans välbefinnande enbart som en livsstilsförmån. DORA och MiCA kräver inte att arbetsgivare erbjuder mentalhälsoprogram, men riskledare kan rimligen se kognitiv överbelastning och trötthet som möjliga bidrag till mänskliga fel.
I stället för att enbart förlita sig på allmänna, reaktiva stödsamtal kan organisationer erbjuda konfidentiellt stöd anpassat till compliance-, handels- och IKT-roller i distribuerade europeiska team. Resultat bör bedömas genom en kombination av engagemang, felindikatorer, frånvaro, utbrändhetsrisk och omsättning – inte bara registreringar.
Praktiska steg för risk- och HR-ledare
- Kartlägg stressorer när operativa beroenden bedöms. Ta med complianceansvariga, handelspersonal och IKT-incidentledare när ni identifierar kritiska personberoenden och risker i arbetsbelastningen.
- Erbjud lättillgängligt stöd för psykisk hälsa. Ge medarbetare snabb tillgång till kvalificerade yrkespersoner utan komplicerade interna intagsprocesser.
- Erbjud flerspråkigt stöd på europeiska platser. Hjälp på medarbetarens föredragna språk kan göra stödet lättare att nå och använda.
- Genomför psykosociala riskbedömningar. Arbeta med en betrodd mentalhälsopartner för att identifiera risker och omsätta resultaten i praktisk handling. Siffi står inför lanseringen av ett verktyg för psykosocial riskbedömning som hjälper organisationer att uppfylla sitt ansvar och erbjuda meningsfullt stöd. Mer information kommer.
Vanliga frågor
Granskar tillsynsmyndigheter enligt DORA eller MiCA medarbetarnas stress?
Nej. Reglerna kräver varken psykologiska tester eller mentalhälsoprogram. Tillsynen gäller styrning, IKT, rapportering och kontroller.
Varför är compliance- och handelsroller utsatta för utbrändhetsrisk?
De kombinerar stora informationsmängder, korta beslutsfönster och allvarliga följder av missade signaler.
Hur kan proaktivt stöd minska mänskliga fel?
Det hjälper med kognitiv belastning och återhämtning. Det kompletterar men ersätter inte tillräcklig bemanning, tydliga rutiner, utbildning, automatisering och tillsyn.
