AFM Portaal en AFM-website niet bereikbaar komend weekend
Vanaf vrijdag 4 oktober 21.00 uur tot zondag 6 oktober 21.00 uur is het AFM Portaal niet bereikbaar. Vanaf zaterdag 5 oktober 06.00 uur tot zondag 6 oktober 21.00 uur is de AFM-website niet bereikbaar.
Aan de slag met DORA: AFM licht testen van de digitale operationele weerbaarheid toe
De Autoriteit Financiële Markten (AFM) publiceert de vijfde DORA-update waarin de inhoudelijke aspecten van de Digital Operational Resilience Act (DORA) worden toegelicht. In deze handreiking gaan we in op het testen van de digitale operationele weerbaarheid. Ondernemingen kunnen hier nu al mee aan de slag.
Sinds januari 2023 is DORA van kracht. DORA is een Europese verordening met als doel dat financiële organisaties IT-risico’s beter gaan beheersen en daarmee weerbaarder worden tegen cyberdreigingen.
Testen van de digitale operationele weerbaarheid
DORA verwacht van financiële instellingen dat zij voldoende maatregelen nemen en processen inrichten die de informatiebeveiliging en cyberweerbaarheid helpen te verbeteren. Om te waarborgen dat deze maatregelen voldoen, is het belangrijk dat de ICT-instrumenten en -systemen regelmatig worden getest om eventuele kwetsbaarheden en gebreken bloot te leggen. Door regelmatig de weerbaarheid van ICT-instrumenten en -systemen te testen, kunnen ondernemingen de continuïteit van belangrijke en kritieke functies waarborgen in het geval van een verstoring.In deze DORA update wordt dieper ingegaan op het testprogramma dat ondernemingen moeten opstellen. Het testprogramma bevat de tests, praktijken, methodologieën en instrumenten die regelmatig worden uitgevoerd om de ICT-systemen, -instrumenten en -processen te beoordelen. Daarnaast zullen een aantal ondernemingen worden aangewezen om een geavanceerde test uit te voeren door middel van threat-led penetration test (TLPT). In deze update wordt het proces rond de aanwijzing en de uitvoering van TLPT besproken.
Toezicht op de verordening
Ondernemingen hebben tot januari 2025 de tijd om aan de regelgeving te voldoen. Daarna is DORA officieel van toepassing en gaan de AFM en DNB toezicht houden op de verordening. Voor een deel van de ondernemingen gelden nu overigens ook al DORA-gerelateerde vereisten vanuit bestaande wet- en regelgeving.Tags
Banken & verzekeraars Beleggingsinstellingen Beleggingsondernemingen Crowdfundingplatformen Cryptopartijen Digitalisering Handels- & afwikkelplatformenContact bij dit artikel
Wilt u het laatste nieuws van de AFM ontvangen?
Schrijft u zich dan in voor onze nieuwsbrief, dan houden wij u op de hoogte.