Is DORA op ons van toepassing?
DORA, de verordening digitale operationele weerbaarheid (Verordening (EU) 2022/2554), geldt sinds 17 januari 2025 voor financiële entiteiten zoals banken, verzekeraars, beleggingsondernemingen en betalingsinstellingen, en voor kritieke externe ICT-dienstverleners die op grond ervan zijn aangewezen. Artikel 19 verplicht financiële entiteiten ernstige ICT-gerelateerde incidenten te melden bij hun bevoegde autoriteit, met een eerste melding, een tussentijds verslag en een eindverslag; de termijnen staan in technische normen die op grond van artikel 20 zijn vastgesteld. Voor een financiële entiteit gaan de DORA-regels over ICT-incidenten voor op de algemene regels van NIS2NIS2: tweede Europese richtlijn voor netwerk- en informatiebeveiliging. De Europese cyberbeveiligingswet (Richtlijn (EU) 2022/2555) met beveiligings- en meldplichten voor veel bedrijven.. Levert u ICT-diensten aan een financiële entiteit, dan bereikt DORA u via het contract: artikel 30 noemt bepalingen die zulke contracten moeten bevatten, waaronder bijstand bij incidenten, auditrechten en exitplannen. Verwacht gedetailleerde vragen en clausules van financiële klanten.
Algemene informatie, geen juridisch advies. Nationale wetten kunnen de hier aangehaalde EU-teksten aanvullen, bijvoorbeeld met termijnen, formulieren of meldkanalen: controleer de regels van uw eigen land.
Lees verder
Gerelateerde vragen
- Wat telt onder NIS2 als significant incident?
- Moet een mislukte of tegengehouden aanval onder NIS2 worden gemeld?
- Hoe haalt een klein team de termijn van 24 uur voor de NIS2-waarschuwing?
- Wat moeten we klaar hebben voordat de NIS2-termijn van 24 uur verloopt?
- Moeten we onze eigen klanten informeren over een NIS2-incident?
Begrippen op deze pagina
- NIS2 (tweede Europese richtlijn voor netwerk- en informatiebeveiliging)
- De Europese cyberbeveiligingswet (Richtlijn (EU) 2022/2555) met beveiligings- en meldplichten voor veel bedrijven.