De 5 DORA-pijlers, in 90 seconden
Hoe ResiPlan elke pijler invult — ICT-derde partijen, incidenten, testen van digitale weerbaarheid, informatieregister en governance — in één programma.
Wat is DORA?
DORA (Verordening (EU) 2022/2554) legt uniforme eisen vast voor de beveiliging van de netwerk- en informatiesystemen van financiële entiteiten — banken, verzekeraars, beleggingsondernemingen, aanbieders van cryptoactiva — en van de kritieke derde ICT-dienstverleners die hen bedienen.
De verordening steunt op vijf pijlers en verplicht ondernemingen om hun kritieke of belangrijke functies (CIF's) te identificeren, de dienstverleners erachter in kaart te brengen en een informatieregister bij te houden dat toezichthouders op elk moment kunnen opvragen.
De vijf pijlers van DORA
ICT-risicobeheer
Incidentbeheer & -melding
Testen van de operationele weerbaarheid
ICT-derdenrisico
DORA met ResiPlan
ResiPlan voert per artikel een gapanalyse van de DORA-maturiteit uit, bouwt uw catalogus van kritieke of belangrijke functies op, brengt dienstverleners en concentratierisico in kaart en stelt uw informatieregister samen, met controles vóór indiening.
Cross-mapping hergebruikt uw werk voor ISO 27001 en NIS2, zodat de pijler ICT-risicobeheer grotendeels vooraf is ingevuld nog voor u begint.
Veelgestelde vragen
Wie moet aan DORA voldoen?
Bijna alle financiële entiteiten in de EU — banken, verzekeraars, beleggingsondernemingen, betalings- en elektronischgeldinstellingen, aanbieders van cryptoactivadiensten — plus hun kritieke derde ICT-dienstverleners.
Wat is het informatieregister (Register of Information)?
Een gestandaardiseerd register van alle contractuele regelingen voor ICT-diensten, dat financiële entiteiten moeten bijhouden en bij de toezichthouders moeten indienen. ResiPlan genereert het op basis van de koppelingen met uw dienstverleners.
Wat is een kritieke of belangrijke functie (CIF)?
Een functie waarvan de verstoring de financiële prestaties, de soliditeit of de continuïteit van de dienstverlening van de onderneming wezenlijk zou aantasten. CIF's bepalen de reikwijdte van het in kaart brengen van dienstverleners en van de weerbaarheidstests.
Sinds wanneer is DORA van toepassing?
DORA is van toepassing sinds 17 januari 2025. Van financiële entiteiten wordt verwacht dat ze volledig aan de verordening voldoen, inclusief hun informatieregister.