De Digital Operational Resilience Act (DORA) van de financiële sector is van kracht sinds begin 2025 en versterkt de digitale veerkracht van de sector. De Nederlandsche Bank (DNB)’s sectorale vraag naar de pensioen- en verzekeringssector toont aan dat veel financiële instellingen al belangrijke stappen hebben gezet, maar dat er ook uitdagingen in de praktijk moeten worden overwonnen. De bevindingen worden gedeeld door Patricia Tiekstra en Peter Timmer, het hoofd van het ervaringscentrum voor het monitoren van IT, cyber, functioneel risico en veerkracht, die zijn gericht op banken en betalingsinstellingen.
Belangrijke conclusies van het onderzoek
DNB contacteerde economische instellingen in het eerste kwartaal van dit jaar om te informeren over de huidige status van Dora. Tiekstra: 65 procent van de pensioenfondsen en verzekeraars gaf aan dat ze goed op weg zijn. 10 procent van de respondenten heeft zich momenteel volledig gehouden. Een beetje 13,5 % tegelijkertijd zei dat het meer tijd nodig had, zelfs tot eind 2025. De grootste uitdaging lijkt het omzetten van contracten met derden. Omdat je afhankelijk bent van de ijver van providers, dat kost tijd. Dit maakt dit een cruciale stap in het sollicitatieproces, aldus Tiekstra.
Ook bedrijven zijn volgens Timmer actief. Zij profiteren vaak van eerdere EBA-richtsnoeren die de Europese Bankautoriteit ( EBA) heeft ontwikkeld , maar zij profiteren ook van het feit dat met name het beheer van contracten veel tijd en moeite vergt.
Officieel over informele verantwoordelijkheden
De meest recente technische normen werden deze zomer alleen vrijgegeven, ondanks de officiële verplichting van instellingen om DORA sinds 17 januari 2025 na te leven. Daarom is onmiddellijke handhaving op alle punten niet haalbaar. Tiekstra:” De wetgeving is al acht maanden van kracht, maar de meest recente professionele normen zijn pas in juli gepubliceerd. We blijven risicogebaseerde en gelijke zorg gebruiken na een discussie en controle op noodzakelijke veranderingen. We verwachten dat organisaties laten zien dat ze er alles aan doen om zo snel mogelijk te voldoen, zegt Timmer. De stuurinrichting kan zich in het voertuig van de uitvoering van de Dora bevinden.
Complexe dossiers vragen veel tijd.
Een van de meer geavanceerde documentatie is het risicomanagement van derden, samen met contractmanagement. Timmer:…………. Dit vereist veel werk van bedrijven, en het kost tijd om goed te beheren. Bovendien is tante compliance nooit een eenmalige gebeurtenis. Volgens Tiekstra vereist het bijhouden van gegevensbeveiliging constant werk en aanpassingsaandrijving.
Variaties tussen velden
Edm ziet duidelijk onderscheid in. Verzekeringsmaatschappijen worden naar voren gestuurd, gevolgd door kredietverstrekkers. Pensioenfondsen ondervinden vaak meer moeilijkheden, mede door de overgang naar het nieuwe pensioenstelsel in deze periode. We monitoren de Dora applicatie in alle industrieën. Mensen zullen uiteindelijk hun eigen regels moeten volgen, zegt Timmer. Verantwoording met de verordening is van cruciaal belang. Het vertrouwen wordt versterkt door organisaties die over obstakels beschikken en duidelijk aangeven welke acties zij ondernemen.
Daisy als hulpbron
Tante is meer dan alleen een verbintenis; het biedt ook kansen.” Voor het eerst gelden in heel Europa dezelfde richtsnoeren, die samenwerking en kennisuitwisseling vergemakkelijken, aldus Tiekstra. Timmer benadrukt het belang van Dora voor het geloof in de economische industrie. De zwakste verbinding van het systeem bepaalt zijn kracht. DORA verbetert de algemene veerkracht van de sector en verhoogt het vertrouwen, dat de basis vormt voor een veilige financiële markt.
Fotofondsen: Edm