# Wat eist DORA van het bestuur van een financiële entiteit?

Het legt de eindverantwoordelijkheid voor het beheer van ICT-risico bij het leidinggevende orgaan, dat die verantwoordelijkheid niet kan afschuiven op een IT-afdeling of een leverancier. Onder DORA bepaalt, keurt en bewaakt het leidinggevende orgaan het ICT-risicobeheerkader en is het verantwoordelijk voor de uitvoering. In de praktijk betekent dat: de strategie voor digitale operationele weerbaarheid en het onderliggende beleid goedkeuren, het budget vaststellen en herzien, afspraken met externe ICT-dienstverleners en het beleid voor het gebruik ervan goedkeuren, geïnformeerd worden over ernstige incidenten en de gevolgen, en de eigen kennis via training actueel houden. Voor bestuurders is dat een governanceplicht die een toezichthouder kan onderzoeken: notulen, goedgekeurde documenten en bewijs dat rapporten zijn gelezen en opgevolgd. Vraag uw compliancefunctie hoe uw organisatie die besluiten vastlegt en gebruik de richtsnoeren van de nationale toezichthouder voor de details. NetSenX speelt in die governance geen rol, maar de meldingen en pdf-compliancerapporten, vanaf het Starter-abonnement, kunnen een van de informatiebronnen van het leidinggevende orgaan zijn.

Algemene informatie, geen juridisch advies. Nationale wetten kunnen de hier aangehaalde EU-teksten aanvullen, bijvoorbeeld met termijnen, formulieren of meldkanalen: controleer de regels van uw eigen land.

FAQ: [EU-recht: AVG, DORA, CRA en AI-verordening](https://netsenx.com/nl/faq/eu-law) · https://netsenx.com/nl/faq/what-does-dora-require-from-management

## Lees verder

- https://netsenx.com/nl/blog/2026-10-26_ai-act-nis2-dora-cra
- https://netsenx.com/nl/compliance
- https://netsenx.com/nl/dpa

## Gerelateerde vragen

- [Wat is de Cyberweerbaarheidsverordening, in gewone taal?](https://netsenx.com/nl/faq/what-is-the-cyber-resilience-act)
- [Geldt de Cyberweerbaarheidsverordening voor softwarebedrijven?](https://netsenx.com/nl/faq/does-the-cra-apply-to-software-companies)
- [Geldt de Cyberweerbaarheidsverordening voor software als dienst?](https://netsenx.com/nl/faq/does-the-cra-apply-to-saas)
- [Wat is een SBOM, en eist de Cyberweerbaarheidsverordening er een?](https://netsenx.com/nl/faq/what-is-an-sbom-and-does-the-cra-require-one)
- [Wat is de AI-verordening van de EU, in gewone taal?](https://netsenx.com/nl/faq/what-is-the-eu-ai-act-in-plain-terms)