Digital Operational Resilience Act
DORA, de Digital Operational Resilience Act, is een Europese regelgeving die vanaf januari 2025 van kracht is en gericht is op het versterken van de digitale weerbaarheid van financiële instellingen.
Deze wetgeving biedt een kader om risico’s op het gebied van ICT en cybersecurity effectief aan te pakken en de continuïteit van essentiële financiële diensten te waarborgen.
Door te voldoen aan DORA laat uw organisatie zien dat u de nodige maatregelen treft om digitale dreigingen te weerstaan en de operationele veerkracht te waarborgen, wat vertrouwen geeft aan klanten en stakeholders in alle sectoren binnen de financiële dienstverlening.
WAAROM IS DORA NODIG?
-
Toenemende digitalisering: Met de groeiende afhankelijkheid van digitale systemen in de financiële sector, nemen ook de risico's toe.
-
Cyberdreigingen: De financiële sector is een aantrekkelijk doelwit voor cybercriminelen, wat robuuste beveiligingsmaatregelen noodzakelijk maakt.
-
Ketenbeheer: Veel financiële instellingen zijn afhankelijk van externe ICTdienstverleners, wat extra risico's met zich meebrengt.
-
Harmonisatie: DORA zorgt voor een geharmoniseerde aanpak van digitale veerkracht in de hele EU.
VOOR WIE?
-
Banken: Instellingen die geld ontvangen van klanten en leningen verstrekken.
-
Verzekeraars: Bedrijven die risico's dekken via verzekeringspolissen, inclusief herverzekeraars en verzekeringstussenpersonen.
-
Beleggingsondernemingen: Organisaties die fondsen beheren en beleggingsdiensten aanbieden, zoals beheerders van alternatieve beleggingsinstellingen en beheermaatschappijen.
-
Kredietinstellingen: Financiële instellingen die leningen verstrekken en andere kredietdiensten aanbieden.
-
Betaaldiensten: Betalingsinstellingen en aanbieders van rekeninginformatiediensten die financiële transacties faciliteren.
-
Cryptodiensten: Aanbieders van cryptoactivadiensten en emittenten van digitale activa, zoals cryptocurrencies.
-
ICT-dienstverleners: Derde partijen die ICT-diensten aanbieden aan de bovengenoemde instellingen en bedrijven.
Belangrijkste aspecten van DORA:
1. ICT-risicobeheer: Financiële entiteiten moeten robuuste ICT-risicobeheersystemen implementeren.
2. Incidentrapportage: Grote ICT-gerelateerde incidenten moeten binnen strikte termijnen worden gemeld aan de toezichthouders.
3. Stresstesten: Regelmatige tests om de effectiviteit van beveiligingsmaatregelen te beoordelen. Eens in de drie jaar een verplichte Red Teaming.
4. Beheer van ICT-dienstverleners: Strenge eisen voor het beheer van risico's gerelateerd aan externe ICT-dienstverleners.
5. Informatie-uitwisseling: Bevordering van het delen van informatie over cyberdreigingen tussen financiële entiteiten.