DORA kennisbank
De Europese verordening voor digitale weerbaarheid van financiele instellingen: reikwijdte, de vijf pijlers en wat u moet kunnen aantonen.
- De exitstrategie onder DORA: hoe u van een leverancier af komt
Voor kritieke functies vraagt DORA een uitgewerkte exitstrategie. Wat daarin hoort, en wat u doet als er geen reëel alternatief bestaat.
- De zeven meestgemaakte fouten bij een DORA-implementatie
De fouten die bij DORA-trajecten het vaakst terugkomen, van beginnen bij het beleid tot een exitstrategie die niemand heeft doorgerekend.
- DORA begrippenlijst: 20 termen uitgelegd
De belangrijkste begrippen uit DORA in gewone taal: van kritieke functie en majeur incident tot CTPP, TLPT en het informatieregister.
- DORA voor aanbieders van cryptoactivadiensten
Cryptodienstverleners met een MiCA-vergunning vallen onder DORA. Wat dat betekent voor wallets, sleutelbeheer en de afhankelijkheid van externe infrastructuur.
- DORA voor banken, betaalinstellingen en elektronischgeldinstellingen
Wat DORA betekent voor banken, betaalinstellingen en elektronischgeldinstellingen: waar het bovenop bestaande eisen komt en waar het echt nieuw is.
- DORA voor ICT-leveranciers van de financiële sector
Levert u ICT aan banken, verzekeraars of pensioenfondsen? Dan komt DORA via contracten naar u toe, en bij de grootste partijen via…
- DORA voor pensioenfondsen
Pensioenfondsen vallen onder DORA, met een uitzondering voor kleinere fondsen. Wat dat betekent bij een uitbestede uitvoering.
- DORA voor verzekeraars, herverzekeraars en tussenpersonen
Wat DORA vraagt van verzekeraars en herverzekeraars, welke tussenpersonen eronder vallen en welke uitzondering er voor kleine bemiddelaars geldt.
- DORA zelf regelen of een consultant inhuren?
Welke onderdelen van een DORA-traject u zelf moet doen, waar externe hulp loont en waarom de kennis over uw eigen functies niet…
- DORA-checklist: bent u er klaar voor?
Een praktische checklist langs de vijf pijlers van DORA, met per punt wat een toezichthouder als bewijs verwacht.
- DORA-stappenplan: van nul naar aantoonbaar
Een werkbare volgorde om aan DORA te voldoen, van de inventarisatie van bedrijfsfuncties tot het eerste informatieregister en het testprogramma.
- Dreigingsgestuurde penetratietests (TLPT) onder DORA
Voor aangewezen instellingen verplicht DORA een dreigingsgestuurde penetratietest op de productieomgeving, ten minste elke drie jaar. Wat dat inhoudt.
- Een DORA gap-analyse uitvoeren
Hoe u uw huidige situatie naast de DORA-eisen legt, welke vragen u per pijler stelt en hoe u de uitkomst bruikbaar maakt.
- Het DORA-informatieregister: wat erin moet en hoe u het opbouwt
Het informatieregister is het meest concrete opleverproduct van DORA. Wat erin hoort, hoe u het opbouwt en waar het in de praktijk…
- Het vereenvoudigde DORA-raamwerk voor kleinere entiteiten
Voor bepaalde kleinere financiële entiteiten kent DORA een lichter regime voor ICT-risicobeheer. Wat er dan wel en niet hoeft.
- Hoe lang duurt een DORA-implementatie?
Wat de doorlooptijd van een DORA-traject bepaalt, welke stappen het langst duren en waarom contracten de kritieke pad-factor zijn.
- Verplichte contractbepalingen onder DORA
DORA schrijft voor welke afspraken in elk ICT-contract horen, met zwaardere eisen voor diensten die een kritieke of belangrijke functie ondersteunen.
- Wanneer is een incident majeur onder DORA?
Alleen majeure ICT-incidenten moeten worden gemeld. Welke criteria gelden, hoe u ze toepast en waarom u de beoordeling vooraf moet vastleggen.
- Wat DORA van het bestuur vraagt
DORA legt de eindverantwoordelijkheid voor digitale weerbaarheid bij het leidinggevend orgaan. Welke besluiten het bestuur neemt en welke kennis het moet hebben.
- Wat kost het om aan DORA te voldoen?
De kosten van DORA hangen af van wat er al ligt. Welke posten er zijn, wat ze drijft en waar de meeste…
- Welke documenten heeft u nodig voor DORA?
Een overzicht van de documenten die u onder DORA moet kunnen laten zien, van het risicobeheerraamwerk tot het informatieregister en de testrapporten.
- Wie houdt toezicht op DORA in Nederland?
DNB en de AFM houden toezicht op DORA in Nederland, de Europese toezichthouders op de kritieke ICT-dienstverleners. Wat u kunt verwachten.
- Wat is DORA? De verordening voor digitale weerbaarheid uitgelegd
DORA is de Europese verordening voor digitale weerbaarheid van financiële instellingen, van toepassing sinds 17 januari 2025. Doel, opbouw en de vijf…
- Valt mijn organisatie onder DORA?
DORA geldt voor ongeveer twintig soorten financiële entiteiten, van banken tot crypto-dienstverleners, en voor kritieke ICT-dienstverleners. Zo bepaalt u of u eronder…
- ICT-risicobeheer onder DORA: het raamwerk in de praktijk
De eerste pijler van DORA: een raamwerk voor ICT-risicobeheer, de rol van het bestuur en het vereenvoudigde regime voor kleinere entiteiten.
- Incidenten melden onder DORA: classificatie en termijnen
Wanneer is een ICT-incident majeur onder DORA, en binnen welke termijnen meldt u het? Eerste melding, tussenrapport en eindrapport uitgelegd.
- Weerbaarheidstests onder DORA: van basistest tot TLPT
DORA verplicht een testprogramma voor digitale weerbaarheid. Welke tests horen erbij, en wanneer geldt de zwaardere dreigingsgestuurde penetratietest?
- Derdepartijrisico onder DORA: register, contracten en toezicht
DORA vraagt een informatieregister van al uw ICT-contracten, verplichte contractbepalingen en kent Europees toezicht op kritieke ICT-dienstverleners.
- Informatiedeling onder DORA: dreigingsinformatie uitwisselen
De vijfde pijler van DORA moedigt financiële instellingen aan dreigingsinformatie met elkaar te delen. Vrijwillig, maar met duidelijke spelregels.
- DORA, NIS2 en ISO 27001: wat geldt er voor u?
DORA, NIS2 en ISO 27001 lijken op elkaar maar hebben verschillende rollen. Welke geldt voor wie, waar ze overlappen en hoe ze…