Nieuws 21/11/25

FSB: Nederlandse autoriteiten versterken toezicht op cyberweerbaarheid financiële sector

De Financial Stability Board (FSB) heeft de resultaten gepubliceerd van een peer review naar de inspanningen van Nederlandse autoriteiten, waaronder de Autoriteit Financiële Markten (AFM), om de cyberweerbaarheid van de financiële sector te versterken. Het rapport bevestigt dat aanzienlijke vooruitgang is geboekt en de autoriteiten internationaal vooroplopen in het ontwikkelen van robuust cybertoezicht, maar vraagt in het kader van de verhoogde dreiging om blijvende aandacht voor cyberweerbaarheid.

In het kort

Toenemende cyberdreigingen voor financiële sector
Aanzienlijke vooruitgang geboekt in versterken van cyberweerbaarheid
Blijvende aandacht nodig voor informatie-uitwisseling, testen en derde partijen

Toenemende cyberdreigingen voor financiële sector

In lijn met wereldwijde trends wordt ook de Nederlandse financiële sector geconfronteerd met toenemende cyberdreigingen, zoals cyberaanvallen, ransomware en datalekken. De afhankelijkheid van externe IT-dienstverleners voor het uitvoeren van kritieke processen in combinatie met verhoogde geopolitieke spanningen vraagt om een voortdurende focus op cyberweerbaarheid.

Aanzienlijke vooruitgang geboekt in versterken van cyberweerbaarheid

De FSB heeft een peer review gedaan om de inspanningen te beoordelen van Nederlandse autoriteiten, waaronder de AFM, om cyberweerbaarheid in de financiële sector te versterken. Bij het onderzoek waren naast de AFM ook De Nederlandsche Bank (DNB), het Ministerie van Financiën en het Nationaal Cyber Security Centrum betrokken. De FSB concludeert dat de betrokken autoriteiten aanzienlijke vooruitgang hebben geboekt in het versterken van cyberweerbaarheid binnen de financiële sector en dat dit onderwerp al vele jaren hoog op de agenda staat.

Vanuit de Nederlandse financiële toezichthouders (AFM en DNB) zijn marktleidende initiatieven ontwikkeld, zoals het TIBER- en ART-framework, en banken hebben, gestimuleerd door DNB, scenario’s van cyberincidenten opgenomen in stress-testen om de benodigde kapitaalbuffers vast te stellen. Daarnaast is een robuust systeem voor dreigingsinformatie en toezichtprogramma’s geïmplementeerd, in lijn met de Digital Operational Resilience Act (DORA). Tot slot is er een uitgebreide nationale crisismanagementstructuur.

Blijvende aandacht nodig voor informatie-uitwisseling, testen en derde partijen

Hoewel er vooruitgang is geboekt in het versterken van de digitale weerbaarheid, ziet de FSB ook een aantal aandachtspunten en doet drie aanbevelingen. Zo zou de informatie-uitwisseling tussen de toezichthouders en de sector regelmatig geëvalueerd moeten worden en zou het gebruik van ART cyberweerbaarheidstesten bij financiële instellingen verder gestimuleerd moeten worden. Daarnaast raadt de FSB aan om kritieke derde partijen voor Nederland te identificeren door een formele nationale analyse. De AFM gaat samen met de andere betrokken autoriteiten aan de slag met deze aanbevelingen.

Over de FSB

De FSB is een mondiale organisatie die zich inzet voor het beheersen van financiële stabiliteitsrisico’s. Een onderdeel van het werk van de FSB is onderzoek doen naar hoe landen omgaan met bepaalde financiële stabiliteitsrisico's, zoals cyberrisico’s. Dit doet zij aan de hand van zogenaamde ‘country peer reviews’, landenonderzoeken.