Wat is DORA, in gewone taal?

De Digital Operational Resilience Act (DORA), Verordening (EU) 2022/2554, is de EU-wet die banken, verzekeraars, beleggingsondernemingen, betalingsinstellingen en andere financiële entiteiten in staat moet stellen technologische storingen en cyberaanvallen te doorstaan en ervan te herstellen. Ze geldt rechtstreeks in elke lidstaat en rust op een paar pijlers: een ICT-risicobeheerkader waarvoor het leidinggevende orgaan verantwoordelijk is; het classificeren en melden van ernstige ICT-gerelateerde incidenten aan de bevoegde autoriteit; regelmatig testen van digitale operationele weerbaarheid, met dreigingsgestuurde penetratietests voor sommige entiteiten; het beheer van het risico van externe ICT-dienstverleners, met contracteisen en een exitstrategie; en het vrijwillig delen van dreigingsinformatie. Voor dienstverleners die de Europese toezichthoudende autoriteiten als kritiek aanwijzen, voegt DORA direct toezicht toe. Voor een financiële entiteit is DORA de bijzondere regeling, die voorgaat op de algemene NIS2NIS2: tweede Europese richtlijn voor netwerk- en informatiebeveiliging. De Europese cyberbeveiligingswet (Richtlijn (EU) 2022/2555) met beveiligings- en meldplichten voor veel bedrijven.-regels waar ze overlappen. Levert u ICT-diensten aan financiële entiteiten, dan komt DORA via contracten en vragenlijsten bij u terecht. NetSenX is geen DORA-tool als zodanig; de detectie kan het monitoringdeel van een ICT-risicokader ondersteunen.

Algemene informatie, geen juridisch advies. Nationale wetten kunnen de hier aangehaalde EU-teksten aanvullen, bijvoorbeeld met termijnen, formulieren of meldkanalen: controleer de regels van uw eigen land.

← Alle 20 vragen over EU-recht: AVG, DORA, CRA en AI-verordeningAlle onderwerpen