DORA-update: sector zet grote stappen, nog wel wat aandachtspunten

Input van informatieregisters sterk verbeterd

Het aantal registers dat door European Banking Authority is goedgekeurd, steeg van 40% in 2025 naar 94% in 2026. Wij vermoeden dat dit komt doordat ondernemingen nu beter weten hoe zij het register moeten invullen en hoe het gewenste formaat werkt. Het is wel van belang om aandacht te blijven besteden aan de kwaliteit van het register en de onderliggende gegevens, zodat toekomstige uitvragen soepel verlopen.

Alert zijn op procedures en beleid

Verder vragen wij ondernemingen om periodiek te beoordelen of de organisatie nog volledig voldoet aan de DORA-vereisten. Uit toezichtonderzoeken blijkt dat niet alle ondernemingen beschikken over alle verplichte beleidsstukken en procedures, of dat deze niet volledig aansluiten op de regelgeving. Controleer daarom of uw ICT-risicobeheer, beleid en procedures actueel zijn en aansluiten bij de praktijk. 

Voor ondernemingen die gebruik maken van beleidsstukken en procedures die op groepsniveau zijn opgesteld, is het belangrijk om zelf te controleren of alle relevante DORA-vereisten hier volledig in zijn opgenomen. De DORA-plichtige onderneming (vergunninghouder) blijft namelijk altijd verantwoordelijk voor de naleving van de DORA-vereisten.

Aantal incidentmeldingen blijft achter bij de verwachting

Een ander aandachtspunt is het incidentenproces. Het aantal ontvangen DORA-incidentmeldingen blijft achter bij de verwachtingen. Zorg ervoor dat incidenten tijdig worden gedetecteerd, geclassificeerd en – waar vereist – binnen de wettelijke termijnen worden gemeld.

Duidelijkheid over verzekeringstussenpersonen

Voor verzekeringstussenpersonen is inmiddels aanvullende duidelijkheid beschikbaar over de manier waarop de drempelwaarden moeten worden berekend wanneer het bemiddelen in verzekeren een beperkt onderdeel vormt van de totale activiteiten. Daarnaast is er meer duidelijkheid gekomen over de berekening van de drempelwaarden binnen groepstructuren. Controleer daarom of de recente Q&A’s gevolgen hebben voor uw organisatie.

Meer informatie

DORA-update 7 (pdf, 230 kB)