AFM komt met vierde DORA-update

AFM komt met vierde DORA-update

28 juni 2024

Wet- en regelgeving
DORA (Shutterstock)

Beheer, classificatie en rapportage van ICT-gerelateerde incidenten voor adequate detectie en afhandeling.

De Autoriteit Financiële Markten (AFM) heeft de vierde DORA-update gepubliceerd. Daarin worden de inhoudelijke aspecten van de Digital Operational Resilience Act toegelicht. In de handreiking gaat de AFM in op ICT-gerelateerde incidenten: ‘om de effecten van deze incidenten te kunnen beperken, is het belangrijk dat deze adequaat worden gedetecteerd, afgehandeld en gemeld.’

‘Sinds januari 2023 is DORA van kracht. DORA is een Europese verordening met als doel dat financiële organisaties ICT-risico’s beter gaan beheersen en daarmee weerbaarder worden tegen cyberdreigingen,’ zo meldt de AFM.

‘Om de effecten van ICT-gerelateerde incidenten te kunnen beperken, is het belangrijk dat deze adequaat worden gedetecteerd en afgehandeld. Dit vereist een robuust beheersproces, consistente classificatie en registratie, en rapportage aan de toezichthouder. Dit draagt bij aan een grotere digitale weerbaarheid van ondernemingen.

In deze DORA-update wordt dieper ingegaan op het beheer van ICT-incidenten, classificatie en registratie van ICT-incidenten en het rapporteren van ernstige ICT-incidenten en significante cyberdreigingen.

De vereisten die van toepassing zijn voor ICT-gerelateerde incidenten worden in de verordening beschreven in hoofdstuk III (artikel 17-23). Daarnaast wordt een deel van de vereisten verder uitgewerkt in de RTS voor artikel 15, 18(3), 20(a) en de ITS voor artikel 20(b).'

Toezicht op de verordening

‘Ondernemingen hebben tot januari 2025 de tijd om aan de regelgeving te voldoen. Daarna is DORA officieel van toepassing en gaan de AFM en DNB toezicht houden op de verordening. Voor een deel van de ondernemingen gelden nu overigens ook al DORA-gerelateerde vereisten vanuit bestaande wet- en regelgeving.’

De vierde DORA-update van de AFM is als pdf hier te vinden.

Gerelateerde berichten