# Wat is DORA, in gewone taal?

De Digital Operational Resilience Act (DORA), Verordening (EU) 2022/2554, is de EU-wet die banken, verzekeraars, beleggingsondernemingen, betalingsinstellingen en andere financiële entiteiten in staat moet stellen technologische storingen en cyberaanvallen te doorstaan en ervan te herstellen. Ze geldt rechtstreeks in elke lidstaat en rust op een paar pijlers: een ICT-risicobeheerkader waarvoor het leidinggevende orgaan verantwoordelijk is; het classificeren en melden van ernstige ICT-gerelateerde incidenten aan de bevoegde autoriteit; regelmatig testen van digitale operationele weerbaarheid, met dreigingsgestuurde penetratietests voor sommige entiteiten; het beheer van het risico van externe ICT-dienstverleners, met contracteisen en een exitstrategie; en het vrijwillig delen van dreigingsinformatie. Voor dienstverleners die de Europese toezichthoudende autoriteiten als kritiek aanwijzen, voegt DORA direct toezicht toe. Voor een financiële entiteit is DORA de bijzondere regeling, die voorgaat op de algemene NIS2-regels waar ze overlappen. Levert u ICT-diensten aan financiële entiteiten, dan komt DORA via contracten en vragenlijsten bij u terecht. NetSenX is geen DORA-tool als zodanig; de detectie kan het monitoringdeel van een ICT-risicokader ondersteunen.

Algemene informatie, geen juridisch advies. Nationale wetten kunnen de hier aangehaalde EU-teksten aanvullen, bijvoorbeeld met termijnen, formulieren of meldkanalen: controleer de regels van uw eigen land.

FAQ: [EU-recht: AVG, DORA, CRA en AI-verordening](https://netsenx.com/nl/faq/eu-law) · https://netsenx.com/nl/faq/what-is-dora-in-plain-terms

## Lees verder

- https://netsenx.com/nl/blog/2026-10-26_ai-act-nis2-dora-cra
- https://netsenx.com/nl/compliance
- https://netsenx.com/nl/dpa

## Gerelateerde vragen

- [Wat eist DORA van het bestuur van een financiële entiteit?](https://netsenx.com/nl/faq/what-does-dora-require-from-management)
- [Wat is de Cyberweerbaarheidsverordening, in gewone taal?](https://netsenx.com/nl/faq/what-is-the-cyber-resilience-act)
- [Geldt de Cyberweerbaarheidsverordening voor softwarebedrijven?](https://netsenx.com/nl/faq/does-the-cra-apply-to-software-companies)
- [Geldt de Cyberweerbaarheidsverordening voor software als dienst?](https://netsenx.com/nl/faq/does-the-cra-apply-to-saas)
- [Wat is een SBOM, en eist de Cyberweerbaarheidsverordening er een?](https://netsenx.com/nl/faq/what-is-an-sbom-and-does-the-cra-require-one)