Skip to main content
Sector · Financiële diensten

BCDR voor financiële diensten

Banken, verzekeraars en beleggingsondernemingen vallen onder DORA, het strengste regime voor digitale weerbaarheid ter wereld. ResiPlan maakt van die verplichting een aantoonbaar, auditklaar continuïteitsprogramma.

8
plantypes
28
risicomethoden
ISO 22301
clausules in kaart gebracht
AI
ondersteunde BIA

Toepasselijke regelgeving

DORA (Verordening EU 2022/2554)
ISO 22301
NIS2
Richtsnoeren van EBA/EIOPA/ESMA
SOX / ICFR

Typische sectorrisico's

• Uitval van kernbank- / betaalsystemen
• Concentratie van ICT-derden (cloud, SWIFT)
• Ransomware en gegevensintegriteit
• Falen van de regelgevende rapportering

Hoe ResiPlan u helpt

Informatieregister van ICT-derden (DORA)
RTO/RPO voor kritieke functies op basis van de BIA
AI-onderbouwing van kritikaliteit (art. 3(22))
Weerbaarheidstests & opvolging van TLPT
Incidentclassificatie & melding binnen 24u/72u
Auditklare DORA/NIS2-dashboards

Hoe het werkt

1

Breng de impact in kaart

Een AI-ondersteunde BIA bepaalt RTO, RPO en MTPD voor elk kritiek proces in uw sector.

2

Bouw de plannen

Stel de 8 plantypes op met een copiloot die gebaseerd is op uw eigen gegevens.

3

Test & oefen

Tabletops en stresstests; de geleerde lessen vloeien rechtstreeks terug naar de plannen.

4

Bewijs & verbeter

Auditklaar bewijs en een maturiteitsscore voor uw toezichthouders.

Veelgestelde vragen

Is de export van het DORA-informatieregister ESA-conform?

Ja — u stelt het informatieregister van ICT-derden (art. 28(3)) samen uit uw leveranciers, contracten en kritieke functies, voert controles uit vóór indiening (verplichte velden, LEI's, verwijzingen tussen templates) en exporteert het als Excel of CSV, plus een ontwerppakket in xBRL-CSV om te valideren in de testomgeving van uw toezichthouder.

Dekt u de incidentclassificatie en de meldtermijn van 24u/72u?

Ja — de classificatie van ernstige incidenten en de DORA-meldtermijnen zijn ingebouwd, met het ondersteunende bewijs dat toezichthouders verwachten.

Wat is het verschil met een generieke BCM-tool?

Generieke BCM-tools stoppen bij de plannen. ResiPlan koppelt de BIA, RTO/RPO, het register van derden, de opvolging van TLPT en de incidentmelding in één auditklaar DORA-programma.

Bouw een aantoonbaar continuïteitsprogramma voor uw sector.

Aan de slag