Alle regelgeving / EU Financiële sector
DORA
Ken de regel voordat de regel u kent.
Weerbaarheidsregels voor de financiële sector, doorgelegd naar elke ICT-leverancier in de keten.
Wat het is
DORA harmoniseert hoe banken, verzekeraars, beleggingsondernemingen, betaal- en cryptodienstverleners ICT-risico beheren, incidenten melden, weerbaarheid testen en ICT-derden beheersen. Die derden, waaronder SaaS- en cloudleveranciers, moeten gedetailleerde contractvoorwaarden accepteren, en de meest kritieke vallen onder direct Europees toezicht.
Dit geldt voor u als
- U bent een gereguleerde financiële entiteit, waaronder een fintech, betaalinstelling of cryptodienstverlener
- U verkoopt software, cloud, data of managed services aan banken, verzekeraars of andere financiële entiteiten
- U verwerkt of host data die kritieke functies van een financiële entiteit ondersteunt
Wat het van u vraagt
- Een ICT-risicobeheerkader dat door het bestuur is goedgekeurd en wordt bewaakt
- Classificatie en melding van ernstige ICT-incidenten binnen strakke termijnen
- Regelmatige weerbaarheidstests, voor grotere entiteiten inclusief threat-led penetratietests
- Een register van ICT-derdenovereenkomsten en verplichte contractbepalingen: serviceniveaus, auditrechten, exit en beëindiging, incidentondersteuning, datalocatie
- Voor ICT-leveranciers: contractuele gereedheid, beveiligingsbewijs en medewerking aan audits
Wat negeren kost
Toezichtmaatregelen en boetes van nationale toezichthouders (DNB en AFM in Nederland); voor kritieke derde aanbieders Europese dwangsommen.
Belangrijke data
Van toepassing sinds 17 januari 2025. Het aanpassen van contracten met bestaande leveranciers loopt heel 2026 door.
Hoe wij helpen
Weet u niet zeker welke regels voor u gelden? Stuur ons drie regels over wat u verkoopt en aan wie, en wij zeggen u welke regels ertoe doen en welke niet.
Een regulatoire vraag?
Stuur een korte beschrijving van uw situatie. Wij reageren binnen één werkdag, meestal met een inschatting van scope en waar mogelijk een vaste prijs.