IT, data & continuous
DORA (Digital Operational Resilience Act)
DORA (Verordening (EU) 2022/2554) is sinds 16 januari 2023 van kracht en geldt sinds 17 januari 2025 voor ruim twintig typen financiële entiteiten, waaronder banken, verzekeraars, beleggingsondernemingen en cryptodienstverleners. De verordening vraagt een sterk ICT-risicobeheer om cyberaanvallen, IT-storingen en operationele verstoringen te weerstaan en daarvan te herstellen. Onderdelen zijn onder meer een raamwerk voor ICT-risicobeheer, het testen van de digitale operationele weerbaarheid, het beheer van ICT-risico's bij derde partijen en het melden van ernstige ICT-gerelateerde incidenten, waarvoor DORA strikte termijnen stelt.
Bron: Verordening (EU) 2022/2554 (DORA)
Laatst bijgewerkt: