Zorg ervoor dat u uw DORA-register niet elk jaar opnieuw moet opstellen

De DORA-vereisten bestaan uit vijf hoofdpijlers: ICT-risicobeheer, melding van ICT-gerelateerde incidenten, het testen van de digitale operationele weerbaarheid, beheer van ICT-risico’s van derden, en het uitwisselen van informatie en inlichtingen.

De regelgevende technische normen (RTS) en de uitvoerende technische normen (ITS) bieden bedrijven concrete ondersteuning bij de implementatie van de vereisten en bepalingen van de DORA-verordening. De RTS zijn bindende technische normen. Ze specificeren de vereisten die in DORA zijn vastgelegd en bepalen hoe deze in de praktijk moeten worden geïmplementeerd. De ITS vullen de RTS aan door gedetailleerde instructies voor de implementatie en de benodigde processen te specificeren om aan de vereisten van de RTS te voldoen. Net als de RTS is naleving van de ITS verplicht.

De Europese toezichthoudende autoriteiten (ESA’s) zijn verantwoordelijk voor het opstellen van de twee normen. Deze autoriteiten bestaan uit de Europese Bankautoriteit (EBA), de Europese Autoriteit voor effecten en markten (ESMA) en de Europese Autoriteit voor verzekeringen en bedrijfspensioenen (EIOPA).

Tot nu toe zijn de volgende RTS en ITS gepubliceerd:

• ITS ter vaststelling van de sjablonen voor het Informatieregister (Art. 28.9)

• RTS inzake het framework voor ICT-risicobeheer (Art. 15)

• RTS inzake het vereenvoudigde framework voor ICT-risicobeheer (Art. 16)

• RTS inzake criteria voor de classificatie van ernstige ICT-gerelateerde incidenten (Art. 18.3)

• RTS ter specificatie van het beleid inzake ICT-diensten (Art. 28.10)

• ITS ter vaststelling van de formulieren, sjablonen en procedures voor de melding van ernstige ICT-gerelateerde incidenten (Art. 20.b)

• RTS inzake de specificatie van de inhoud en meldingstermijnen voor ernstige ICT-gerelateerde incidenten (Art. 20.a)

• RTS ter specificatie van op bedreigingen gebaseerde penetratietests (Art. 26.11)

• RTS ter specificatie van elementen bij het uitbesteden van kritieke of belangrijke functies (Art. 30.5)

• RTS ter specificatie van informatie over de uitoefening van toezicht (Art. 41)

Informatieregister: “De verzamelde informatie die aan de autoriteiten aantoont dat de organisatie aan DORA voldoet.”

Het Informatieregister vereist informatie over: Bedrijfsfuncties (kritieke functies die de financiële entiteiten vervullen), ICT-diensten (systemen) die deze bedrijfsfuncties ondersteunen, aanbieders van ICT-diensten (leveranciers) die de diensten leveren, inclusief hun toeleveringsketen (onderaannemers), contractuele overeenkomsten (contracten).

• Bedrijfsfuncties (Kritieke functies die de financiële entiteiten vervullen)

• ICT-diensten (Systemen) die deze bedrijfsfuncties ondersteunen

• Aanbieders van ICT-diensten (Leveranciers) die de diensten leveren

• Inclusief hun toeleveringsketen (Onderaannemers)

• Contractuele overeenkomsten (Contracten)

Formalize automatiseert het rapportageproces en valideert gegevens op het moment van invoer om veelvoorkomende problemen, zoals ontbrekende verplichte velden en unieke identificatiecodes, aan te pakken. Door gebruik te maken van geavanceerde validatie- en foutdetectietools zorgt Formalize ervoor dat uw indieningen voldoen aan de wettelijke normen, zonder de valkuilen van handmatige processen. Bovendien is het schaalbare platform van Formalize ontworpen om zich aan te passen aan veranderende regelgeving, waardoor uw complianceproces toekomstbestendig blijft. Deze flexibiliteit is van cruciaal belang om te voldoen aan de voortdurend veranderende vereisten van de ESA’s.