DORA Archives

Top 7 uitdagingen bij risicobeheer door derden voor de financiële sector

by Tim Freestone | Risico van derden

Financiële instellingen opereren in een omgeving waarin externe samenwerkingen niet langer optioneel zijn. Of het nu gaat om cloudserviceproviders, betalingsverwerkers, fintechplatforms of uitbestede compliancefuncties: derde partijen verwerken gevoelige klantgegevens, faciliteren...

Waarom DORA dit jaar alles verandert voor financiële instellingen in de EU

by Danielle Barbour | Wettelijke naleving

De Wet Digitale Operationele Weerbaarheid (DORA) verandert fundamenteel hoe financiële instellingen in de Europese Unie omgaan met risico’s van derden, kritieke datastromen beschermen en aantonen dat ze voldoen aan regelgeving....

Hoe Britse banken voldoen aan de DORA-vereisten voor operationele weerbaarheid in 2026

by Danielle Barbour | Wettelijke naleving

Britse banken die binnen de EU-rechtsbevoegdheid opereren of EU-klanten bedienen, bevinden zich in een omgeving waarin digitale operationele weerbaarheid is geëvolueerd van een technische zorg naar een wettelijke verplichting met...

Waarom risicobeheer door derden cruciaal is voor naleving in de financiële sector

by Danielle Barbour | Risico van derden

Financiële instellingen opereren binnen een onderling verbonden ecosysteem waarin externe leveranciers gevoelige klantgegevens verwerken, transacties uitvoeren en kritische processen ondersteunen. Elke externe relatie brengt nalevingsrisico’s, operationeel risico en potentiële toezichthoudende...

5 Kritieke Datasoevereiniteit Uitdagingen voor de Financiële Sector in 2026

by Bob Ertl | Wettelijke naleving

Financiële instellingen opereren onder enkele van de strengste verplichtingen op het gebied van gegevensbeheer in elke sector. Nu toezichthouders hun focus intensiveren op waar klantgegevens zich bevinden, hoe ze over...

Waarom de EBA-richtlijnen voor uitbesteding controle over encryptiesleutels vereisen

by Danielle Barbour | Wettelijke naleving

De outsourcingrichtlijnen van de European Banking Authority (EBA/GL/2019/02), die in 2022 volledig van kracht zijn geworden, stellen strikte vereisten aan hoe financiële instellingen technologische diensten uitbesteden aan externe aanbieders. Onder...

5 Kritieke Operationele Weerbaarheidsvereisten voor Belgische Verzekeringsmaatschappijen

by Danielle Barbour | Wettelijke naleving

Belgische verzekeringsmaatschappijen opereren in een van de meest veeleisende regelgevende omgevingen van Europa. De samenkomst van DORA, de NIS 2-richtlijn en sectorspecifiek toezicht van de Nationale Bank van België creëert...

Data Soevereiniteit voor de Financiële Sector: Regels voor Operaties in Meerdere Rechtsbevoegdheden

by Uri Kedem | Wettelijke naleving

De meeste sectoren hebben één dominante soevereiniteitskader — de zorgsector heeft HIPAA en GDPR, defensie heeft CMMC en ITAR. De financiële sector is anders. Een bank die actief is in...

Hoe Britse bedrijven in de financiële sector zich afstemmen op DORA-normen via beveiligde datacommunicatiecontroles

by Danielle Barbour | Wettelijke naleving

De Wet Digitale Operationele Weerbaarheid (DORA) stelt bindende vereisten vast voor financiële entiteiten die actief zijn binnen de Europese Unie. Hoewel DORA na de Brexit niet direct van toepassing is...

Hoe Franse banken voldoen aan de DORA-vereisten voor ICT-risicobeheer

by Danielle Barbour | Wettelijke naleving

De Franse financiële sector opereert onder streng toezicht van de Autorité de contrôle prudentiel et de résolution en de European Banking Authority. Franse banken moeten nu voldoen aan het DORA...

Hoe Europese SaaS-aanbieders Enterprise RFP’s kunnen winnen door architecturale datasoevereiniteit aan te tonen

by Marc ten Eikelder | AVG-naleving

Wanneer Europese SaaS-aanbieders reageren op enterprise-RFP’s van banken, verzekeraars of gereguleerde sectoren, vereisen beveiligingsvragenlijsten steeds vaker door de klant beheerde encryptiesleutels, geografisch gescheiden gegevensverwerking en contractuele garanties die buitenlandse overheidsinmenging...

Hoe Europese accountantskantoren klantgegevens kunnen beschermen tijdens grensoverschrijdende opdrachten

by Marc ten Eikelder | AVG-naleving

Wanneer Europese accountantskantoren grensoverschrijdende controles uitvoeren, stroomt elk financieel document door infrastructuur die óf voldoet aan de verplichtingen van beroepsgeheim óf strafrechtelijke aansprakelijkheid creëert. In Duitsland leidt §203 StGB tot...

Hoe Europese technologiebedrijven kunnen voldoen aan de vereisten voor gegevensbescherming van klanten in de financiële sector

by Marc ten Eikelder | AVG-naleving

Europese technologiebedrijven die verkopen aan banken, verzekeraars, beleggingsondernemingen of betaaldienstverleners worden geconfronteerd met gegevensbeschermingsvereisten die verder gaan dan die voor leveranciers in andere sectoren. Klanten in de financiële sector verwerken...

Hoe Franse banken voldoen aan de DORA-vereisten voor operationele weerbaarheid

by Danielle Barbour | Wettelijke naleving

De Franse bankensector opereert onder enkele van de strengste toezichtregimes van Europa. De Wet Digitale Operationele Weerbaarheid (DORA), die vanaf januari 2025 volledig van toepassing is in de hele Europese...

Hoe Duitse banken DORA-naleving bereiken met datasoevereiniteit

by Tim Freestone | Wettelijke naleving

Duitse banken staan voor een dubbele wettelijke verplichting. De Wet Digitale Operationele Weerbaarheid (DORA), die volledig van kracht is sinds januari 2025, vereist een allesomvattend ICT-risicobeheer, incidentrapportage en toezicht op...

Aan de slag.