Frameworks · DORA

DORA: weerbaarheid die je kunt aantonen.

De Europese verordening voor digitale operationele weerbaarheid van de financiële sector, rechtstreeks van toepassing zonder Nederlandse omzetting. Voor banken, verzekeraars, pensioenfondsen, beleggingsondernemingen en hun ICT-leveranciers. Kern: het ICT-risico beheersen met concrete maatregelen én aantonen dat die maatregelen er staan.

Plan een demo →

StatusVerordening (EU) 2022/2554, van toepassing sinds 17 januari 2025; uitgewerkt in onder meer gedelegeerde verordening (EU) 2024/1774

Voor wie20 categorieën financiële entiteiten, van kredietinstellingen tot pensioenfondsen en cryptodienstverleners, plus derde aanbieders van ICT-diensten; een beperkte groep kleine entiteiten (artikel 16) kent een vereenvoudigd kader

Toezichtin Nederland DNB en AFM, met boetebevoegdheid; kritieke ICT-derden vallen onder Europees oversight van de ETA's

Verhoudinggeldt als sectorspecifieke regeling naast NIS2; de technische controles lopen in de praktijk parallel aan ISO 27001/27002 en de hardeningsmaatregelen van CIS

Wat het vraagt

Vijf pijlers, één rode draad: beheersbaar ICT-risico.

RISICOBEHEER Beschermen en voorkomen

Artikel 9 vraagt beleid en controles voor toegangsrechten, strenge authenticatie, wijzigingsbeheer en patches en updates. De RTS voegt daar veilige configuratie van elk ICT-systeem aan toe, en kwetsbaarheidsscans die je geautomatiseerd uitvoert.

DETECTIE Afwijkingen zien

Artikel 10 eist mechanismen die afwijkende activiteit zo spoedig mogelijk detecteren, met meerdere controlelagen en waarschuwingsdrempels. Dat lukt alleen als je weet wat de normale stand is.

BESTUUR Eindverantwoordelijkheid aan de top

Het leidinggevend orgaan stelt het kader voor ICT-risicobeheer vast, keurt het goed en houdt toezicht op de uitvoering. De eindverantwoordelijkheid ligt daar, niet bij de ICT-afdeling of de leverancier.

Zo maak je het aantoonbaar

Gemeten, niet beweerd.

Easy2audit meet je systemen en accounts tegen de technische controles van hoofdstuk II van DORA, artikel 9 en 10, en de technische uitwerking daarvan in RTS 2024/1774: veilige configuratie, toegangsrechten, authenticatie en patchbeheer, en scoort dezelfde meting ook tegen de andere kaders.

In Easy2audit zijn de instellingen gekoppeld aan de artikelen van DORA: identificatie (8), bescherming en preventie (9, met onder meer sterke authenticatie, toegangsbeperking, netwerkbeheer en patches uit lid 4), detectie (10), back-up (12), communicatie (14) en classificatie van incidenten (18). Per artikel zie je welke systemen afwijken.

Controls

08Identification86.4%

08.04Identify all information assets and ICT assets84.1%

08.06Maintain relevant inventories88.7%

09Protection and prevention74.9%

09.03Resilience, continuity and availability of ICT systems70.2%

09.04Strong authentication and access limitation76.8%

09.04Network infrastructure management and segmentation77.5%

10Detection69.7%

10.03Resources and capabilities to monitor user activity69.7%

12Backup, restoration and recovery90.3%

12.02Backup systems activated per policies and procedures90.3%

14Communication72.6%

14.01Crisis communication plans and responsible disclosure72.6%

18Classification of ICT-related incidents and cyber threats81.2%

18.01Classify incidents and determine their impact81.2%

demo-omgeving · voorbeeldscores · een selectie, de applicatie toont het volledige kader

Herleidbaarelke bevinding terug te voeren op systeem en instelling

Reproduceerbaarzelfde scan, zelfde uitkomst: bewijs dat een auditor kan verifiëren

Zonder dubbel werk6 kaders uit één meting, geen aparte trajecten per norm

DORA: weerbaarheid die je kunt aantonen.

Vijf pijlers, één rode draad: beheersbaar ICT-risico.

Gemeten, niet beweerd.

Zie hoe je DORA aantoonbaar maakt.