Digitale weerbaarheid en nieuwe wetgeving

Digitaal Michael Mackaaij algemeen beeld

(Michael Mackaaij in VVP 6) Nieuwe wetgeving wordt vaak beleefd als een kostenverhogende en administratieve maatregel. Dat is bij de Digital Operations Resilience Act (DORA) echter een grote misvatting. Juist het doel van DORA, de continuïteit van de financieel dienstverlener verbeteren door beter rekening te houden met digitale risico’s, is één op één hetzelfde doel als elke ondernemer zelf heeft. En je kunt er nu al mee aan de slag.

Hoewel digitalisering onze branche enorm veel kansen biedt op het vlak van advisering, bemiddeling en beheer, zijn er duidelijk ook veel nieuwe risico’s aan verbonden. Alleen al de afgelopen tijd de ransomware-zaken bij MediaMarkt en VDL, maar direct in onze eigen branche afgelopen jaar de problemen met de IBL-tool waar veel hypotheekadviseurs mee werken.

‘Iedereen kan morgen al een uitbestedingsregister inrichten’

Deze nieuwe risico’s hebben ook de aandacht van de (Europese) wetgever en de toezichthouders DNB, AFM en AP, die elk vanuit hun eigen aandachtsgebied zorg hebben voor de continuïteit van de onder toezicht gestelden. Sinds enkele jaren is er een nieuwe Europese wet in de maak die specifiek op deze nieuwe risico’s ingaat: Digital Operations Resilience Act (DORA). De verwachting is dat deze wet in 2023 van kracht zal worden, met vervolgens een periode van 24 maanden van nationale implementatie. Hoewel dat nog ver weg lijkt, zal ik aangeven waarom het toch belangrijk is om nu al kennis te nemen van de totstandkoming van deze wet, en daarvan op de hoogte te blijven.

Ten eerste: heel veel van de bepalingen die straks in deze wet zullen worden opgenomen, maken nu al onderdeel uit van bestaande leidraden. Bijvoorbeeld de leidraad Uitbesteding en onder-uitbesteding. Hoewel niet altijd gedetailleerd ingevuld, zijn er nu dus al normen van kracht die niet altijd de juiste aandacht krijgen. Ten tweede: hoewel de wet over enkele jaren in zal gaan, sluiten we in onze branche vaak meerjarige contracten met onze softwareleveranciers. Dat betekent in theorie dat een contract in 2022 tot stand kan komen met een looptijd tot 2027, en dat in 2025 dit contract niet op de juiste manier rekening houdt met de nieuwe wetgeving omdat bijvoorbeeld over bepaalde onderwerpen geen afspraken zijn gemaakt.

Ten derde: de aanwijzingen die uit de DORA-wetgeving volgen, helpen de ondernemer om aandacht te geven aan die risico’s die onderkend zijn als continuïteit bedreigend.

Vijf vragen

Eén van de onderwerpen uit de DORA-wetgeving waar iedereen bij wijze van spreken morgen mee aan de slag kan gaan, is een zogenaamd uitbestedingsregister. Dit klinkt heel omvattend, maar is in eerste instantie een eenvoudig overzicht van alle software- en IT-leveranciers waarmee je als bedrijf een overeenkomst hebt gesloten. Vervolgens kun je bij elk contract de volgende vijf vragen stellen: wie is verantwoordelijk voor het maken van back-ups? Op welke manier worden die backups gemaakt? Hoe wordt gecontroleerd en gerapporteerd of die back-ups gemaakt zijn? Hoe vaak controleren we of de gemaakte backups terug te zetten zijn? Hoe rapporteren we die controle?

Bovenstaand overzicht maken kost niet meer dan enkele uren en geeft direct inzicht. Er waren de afgelopen jaren tientallen bedrijven die deze stappen graag en beter hadden willen zetten voordat ze erachter kwamen dat de back-ups onvoldoende waren. In het geval van een tekortkomende back-up blijft vaak alleen een beroep op verzekeringsdekking mogelijk. Die van de leverancier of uw eigen cyberpolis. Die heeft u inmiddels voor uw eigen bedrijf toch wel gesloten?

Reactie toevoegen

 
Earlybird-aanmelding VIP-congres ACT NOW! van start

Earlybird-aanmelding VIP-congres ACT NOW! van start

Na de zeer succesvolle eerste editie in 2022 organiseert VVP in samenwerking met de Stichting Contactgroep Automatisering op 4 juli 2023 opnieuw het VIP-congres,...

Webinar over Discussion Paper 'Datamobiliteit en de financiële sector'

Webinar over Discussion Paper 'Datamobiliteit en de financiële sector'

Contactgroep Automatisering organiseert op 10 november een webinar naar aanleiding van de Discussion Paper Datamobiliteit en de financiële sector van DNB en...

Kennisbank Data Exchange van start

Kennisbank Data Exchange van start

Bijdragen aan een verdere versnelling van de digitalisering van de financiële sector. Dat wil de dinsdag gelanceerde Kennisbank Data Exchange van SIVI en Stichting...

Vernieuwen doe je samen

Vernieuwen doe je samen

(Uit VVP 4-2022) Marktpartijen hebben ieder hun eigen verantwoordelijkheid om te vernieuwen, maar samenwerking tussen de verschillende ketenpartners is cruciaal....

VIP Innovatie Congres: the movie

VIP Innovatie Congres: the movie

Nog even nagenieten van het eerste VIP Innovatie Congres? Bekijk dan de sfeerimpressie van deze Innovatiedag, georganiseerd door VVP en de Stichting Contactgroep...

Innovaties en toepassingen op een rij

Innovaties en toepassingen op een rij

(Overzicht fin- en insurtechbedrijven in VVP Special Digitale Innovatie 2022) Verdere optimalisering van de digitale infrastructuur van financieel dienstverleners...

De belangrijkste IT-trends

De belangrijkste IT-trends

(Michael Mackaaij, Contactgroep Automatisering, in VVP Special Digitale Innovatie 2022) De contactgroep automatisering bestaat inmiddels vijf jaar en levert met...

VIP Innovatie Congres: vernieuwen doe je samen

VIP Innovatie Congres: vernieuwen doe je samen

Marktpartijen hebben ieder hun eigen verantwoordelijkheid om te vernieuwen, maar samenwerking tussen de verschillende ketenpartners is cruciaal. En daar is nog te...

Laatste inschrijfmogelijkheid voor VIP Innovatie Congres

Laatste inschrijfmogelijkheid voor VIP Innovatie Congres

Op 5 juli organiseert de Contactgroep Automatisering in samenwerking met vakblad VVP het VIP Innovatie Congres - Be the Change! Hét fin- & insurtech event...

Inspiratiesessie Diversiteit, gelijkheid en inclusie op VIP Innovatie Congres

Inspiratiesessie Diversiteit, gelijkheid en inclusie op VIP Innovatie Congres

Loes de Boer (DL Network Analytics) en Indra Frishert (Dazure) organiseren op 5 juli tijdens het VIP Innovatie Congres van VVP en de Contactgroep Automatisering...