{"id":1133,"date":"2024-01-29T16:48:06","date_gmt":"2024-01-29T16:48:06","guid":{"rendered":"https:\/\/nis2resources.eu\/?page_id=1133"},"modified":"2024-08-12T02:14:09","modified_gmt":"2024-08-12T02:14:09","slug":"richtlijn-4","status":"publish","type":"page","link":"https:\/\/nis2resources.eu\/nl\/richtlijn-4\/","title":{"rendered":"Verordening (EU) 2022\/2554"},"content":{"rendered":"
\n
\n\n\n

Wet Digitale Operationele Veerkracht (DORA)<\/h2>\n\n\n\n
Verordening (EU) 2022\/2554 van het Europees Parlement en de Raad van 14 december 2022 betreffende digitale operationele weerbaarheid voor de financi\u00eble sector en tot wijziging van Verordeningen (EG) nr. 1060\/2009, (EU) nr. 648\/2012, (EU) nr. 600\/2014, (EU) nr. 909\/2014 en (EU) 2016\/1011 (DORA)<\/div>\n\n\n\n
Meer leren<\/span><\/span><\/path><\/svg><\/span><\/span><\/a><\/div>\n<\/div>\n <\/div><\/div>\n\n\n\n

Verordening (EU) 2022\/2554, bekend als de Digital Operational Resilience Act (DORA), is een uitgebreid kader dat ervoor moet zorgen dat de financi\u00eble sector in de EU bestand is tegen en kan herstellen van ICT-gerelateerde verstoringen. De belangrijkste onderdelen zijn onder andere eisen voor ICT risicoRisico<\/span> Betekent de kans op verlies of verstoring veroorzaakt door een incident en moet worden uitgedrukt als een combinatie van de omvang van een dergelijk verlies of verstoring en de waarschijnlijkheid dat het incident zich voordoet. Definitie volgens artikel 6 van Richtlijn (EU) 2022\/2555 (NIS2-richtlijn)<\/a><\/span><\/span><\/span> management, incidentIncident<\/span> Een gebeurtenis die de beschikbaarheid, authenticiteit, integriteit of vertrouwelijkheid in gevaar brengt van opgeslagen, verzonden of verwerkte gegevens of van de diensten die worden aangeboden door of toegankelijk zijn via netwerk- en informatiesystemen. Definitie volgens artikel 6 van Richtlijn (EU) 2022\/2555 (NIS2-richtlijn)<\/a><\/span><\/span><\/span> rapportage, het testen van de operationele veerkracht en risicobeheer door derden. DORA stelt ook een regelgevend toezichtskader vast voor kritieke derden. ICT-dienstICT-dienst<\/span> Een dienst die geheel of hoofdzakelijk bestaat uit het overbrengen, opslaan, opvragen of verwerken van informatie door middel van netwerken en informatiesystemen - Definitie overeenkomstig artikel 2, punt 13, van Verordening (EU) 2019\/881.<\/span><\/span><\/span> aanbieders. Het consolideert en actualiseert ICT-risicoregels in verschillende regelgevingen en bevordert daarmee consistentie, rechtszekerheid en lagere nalevingskosten voor financi\u00eble entiteiten die grensoverschrijdend actief zijn.<\/p>\n\n\n\n

Structuur en hoofdstukken<\/h3>\n\n\n\n
    \n
  1. Algemene bepalingen. Dit hoofdstuk beschrijft het toepassingsgebied en de doelstellingen van DORA, die van toepassing is op een breed scala aan financi\u00eble entiteiten, waaronder banken, beleggingsondernemingen en betalingsinstellingen. Het definieert belangrijke termen en legt de wettelijke basis voor de verordening, waarbij de noodzaak van een uniforme aanpak van digitale weerbaarheid in de hele EU wordt benadrukt.<\/li>\n\n\n\n
  2. ICT-risicobeheer. Dit deel verplicht financi\u00eble entiteiten om allesomvattende ICT-risicobeheerkaders te implementeren. Deze kaders moeten alle aspecten van ICT-risico's omvatten, waaronder identificatie, bescherming, detectie, reactie en herstel. Entiteiten moeten hun risicobeheerstrategie\u00ebn regelmatig herzien en bijwerken om in te spelen op veranderende bedreigingen.<\/li>\n\n\n\n
  3. Rapportage van ICT-gerelateerde incidenten. DORA vereist dat financi\u00eble instellingen duidelijke procedures opstellen voor het melden van significante ICT-gerelateerde incidenten. Hieronder vallen incidenten die een substanti\u00eble impact hebben op de entiteitEntiteit<\/span> Een natuurlijke persoon of rechtspersoon die als zodanig is opgericht en erkend door het nationale recht van zijn vestigingsplaats en die in eigen naam rechten kan uitoefenen en verplichtingen kan hebben. Definitie volgens artikel 6 van Richtlijn (EU) 2022\/2555 (NIS2-richtlijn)<\/a><\/span><\/span><\/span>van de activiteiten, de financi\u00eble stabiliteit of de bescherming van de fondsen en gegevens van klanten. Tijdige rapportage aan de bevoegde autoriteiten is cruciaal voor geco\u00f6rdineerde reacties op EU-niveau.<\/li>\n\n\n\n
  4. Testen van digitale operationele veerkracht
    Financi\u00eble entiteiten moeten regelmatig hun digitale operationele veerkracht testen, inclusief dreigingsgestuurde penetratietests (TLPT). Het doel is om de effectiviteit van hun ICT-risicobeheer en hun paraatheid voor potenti\u00eble cyberbedreigingen te beoordelen. Entiteiten die als kritiek zijn aangemerkt, moeten strengere tests ondergaan onder toezicht van bevoegde autoriteiten.<\/li>\n\n\n\n
  5. Delen van informatie. Het DORA moedigt het delen van informatie over cyberbedreigingen en kwetsbaarheden tussen financi\u00eble entiteiten aan. Deze samenwerking is bedoeld om de collectieve weerbaarheid te vergroten door entiteiten in staat te stellen van elkaars ervaringen te leren en zich beter voor te bereiden op potenti\u00eble bedreigingen.<\/li>\n\n\n\n
  6. Beheer van risico's van derden. Deze sectie regelt het gebruik van externe ICT-dienstverleners en erkent de risico's die gepaard gaan met het uitbesteden van kritieke functies. Financi\u00eble entiteiten zijn verplicht om risico's die voortvloeien uit externe dienstverleners te controleren en te beheren, en ervoor te zorgen dat deze dienstverleners voldoen aan strenge normen op het gebied van veerkracht. Kritische ICT-leveranciers kunnen ook onder rechtstreeks toezicht van EU-toezichthouders staan.<\/li>\n\n\n\n
  7. Toezichtmaatregelen en sancties. De DORA verleent toezichthoudende autoriteiten de bevoegdheid om naleving af te dwingen en sancties op te leggen voor overtredingen van de verordening. In dit hoofdstuk wordt het toezichtkader geschetst, waarbij de bevoegdheden van nationale en Europese autoriteiten om ervoor te zorgen dat financi\u00eble entiteiten zich aan de vereisten houden, in detail worden beschreven. De sancties kunnen aanzienlijk zijn en weerspiegelen de ernst van de niet-naleving.<\/li>\n<\/ol>\n\n\n\n

    De verordening is bedoeld om een geharmoniseerde benadering van digitale operationele veerkracht te cre\u00ebren, om ervoor te zorgen dat financi\u00eble systemen in de EU robuust en veilig zijn en bestand tegen ICT-gerelateerde verstoringen.<\/p>\n\n\n\n

    <\/div>\n\n\n\n
    \n
    \n

    Ontvang de NIS 2 Checklist voor risico's in de toeleveringsketen<\/h3>\n\n\n\n
    Download onze gratis NIS2-checklist voor risico's in de toeleveringsketen om er zeker van te zijn dat jouw organisatie voldoet aan de nieuwste normen. cyberbeveiligingCyberbeveiliging<\/span> \"cyberbeveiliging\": cyberbeveiliging als gedefinieerd in artikel 2, punt 1, van Verordening (EU) 2019\/881; - \"cyberbeveiliging\": cyberbeveiliging als gedefinieerd in artikel 2, punt 1, van Verordening (EU) 2019\/881. Definitie volgens artikel 6 van Richtlijn (EU) 2022\/2555 (NIS2-richtlijn)<\/a>\r\r\"cyberbeveiliging\": de activiteiten die nodig zijn om netwerk- en informatiesystemen, de gebruikers van dergelijke systemen en andere personen die te maken hebben met cyberdreigingen, te beschermen; - Definitie overeenkomstig artikel 2, punt 1, van Verordening (EU) 2019\/881;<\/span><\/span><\/span> nalevingsnormen moeiteloos.<\/div>\n<\/div>\n\n\n\n
    \n
    Gratis downloaden<\/span><\/span><\/path><\/svg><\/span><\/span><\/a><\/div>\n<\/div>\n <\/div><\/div>","protected":false},"excerpt":{"rendered":"

    Regulation (EU) 2022\/2554, known as the Digital Operational Resilience Act (DORA), is a comprehensive framework aimed at ensuring the financial sector in the EU can withstand and recover from ICT-related disruptions. Key sections include requirements for ICT riskRisk Means the potential for loss or disruption caused by an incident and is to be expressed as […]<\/p>","protected":false},"author":1,"featured_media":0,"parent":0,"menu_order":0,"comment_status":"closed","ping_status":"closed","template":"","meta":{"_gspb_post_css":"#gspb_row-id-gsbp-90dd5fd{justify-content:space-between;margin-top:0;display:flex;flex-wrap:wrap;margin-bottom:120px;padding:0 80px}#gspb_row-id-gsbp-90dd5fd>.gspb_row__content{display:flex;justify-content:space-between;margin:0 auto;width:100%;flex-wrap:wrap}div[id^=gspb_col-id]{box-sizing:border-box;position:relative;padding:15px min(3vw,20px)}@media (max-width:991.98px){#gspb_row-id-gsbp-90dd5fd>.gspb_row__content{row-gap:30px}}body.gspb-bodyfront #gspb_row-id-gsbp-90dd5fd>.gspb_row__content{width:var(--theme-container-width, 1200px);max-width:var(--theme-normal-container-max-width, 1200px)}@media (max-width:991.98px){#gspb_row-id-gsbp-90dd5fd{margin-bottom:80px;padding-right:50px;padding-left:50px}}@media (max-width:575.98px){#gspb_row-id-gsbp-90dd5fd{margin-bottom:60px;padding-right:35px;padding-left:35px}}#gspb_row-id-gsbp-90dd5fd{background-color:var(--wp--preset--color--palette-color-7, var(--theme-palette-color-7, #F7FAFD))}#gspb_row-id-gsbp-90dd5fd,#gspb_row-id-gsbp-90dd5fd>.gspb_backgroundOverlay{border-top-left-radius:40px;border-top-right-radius:40px;border-bottom-right-radius:40px;border-bottom-left-radius:40px}#gspb_col-id-gsbp-d560c25.gspb_row__col--4{width:calc(33.333333333333336% - 5px)}@media (max-width:991.98px){#gspb_col-id-gsbp-d560c25.gspb_row__col--4{width:100%}}@media (max-width:767.98px){#gspb_col-id-gsbp-d560c25.gspb_row__col--4{width:calc(100% - 5px)}}@media (max-width:575.98px){#gspb_col-id-gsbp-d560c25.gspb_row__col--4{width:100%}}@media (min-width:992px){body.gspb-bodyfront #gspb_col-id-gsbp-d560c25.gspb_row__col--4{width:calc(100% - 0px - 5px)}}.gspb_row #gspb_col-id-gsbp-d560c25.gspb_row__col--4{padding:70px 0}@media (max-width:991.98px){.gspb_row #gspb_col-id-gsbp-d560c25.gspb_row__col--4{padding-top:50px;padding-bottom:0}}@media (max-width:575.98px){.gspb_row #gspb_col-id-gsbp-d560c25.gspb_row__col--4{padding-bottom:0}}body #gspb_col-id-gsbp-d560c25.gspb_row__col--4{display:flex;flex-direction:column;justify-content:center}@media (max-width:991.98px){body #gspb_col-id-gsbp-d560c25.gspb_row__col--4{align-items:center}}#gspb_heading-id-gsbp-2ffee04{font-size:50px}@media (max-width:991.98px){#gspb_heading-id-gsbp-2ffee04{font-size:35px}}@media (max-width:575.98px){#gspb_heading-id-gsbp-2ffee04{font-size:30px}}@media (max-width:991.98px){#gspb_heading-id-gsbp-2ffee04,#gspb_heading-id-gsbp-2ffee04 .gsap-g-line{text-align:center!important}}#gspb_heading-id-gsbp-2ffee04{font-weight:800!important;margin-top:0;margin-bottom:10px}@media (max-width:991.98px){.gspb_text-id-gsbp-e310166,.gspb_text-id-gsbp-e310166 .gsap-g-line{text-align:center!important}}.gspb_text-id-gsbp-e310166{margin-bottom:40px!important}#gspb_button-id-gsbp-017e9fc{display:flex;justify-content:flex-start}#gspb_button-id-gsbp-017e9fc .gspb-buttonbox-text{display:flex;flex-direction:column}#gspb_button-id-gsbp-017e9fc>.gspb-buttonbox{box-sizing:border-box}#gspb_button-id-gsbp-017e9fc>.gspb-buttonbox>.gspb-buttonbox-textwrap>.gspb-buttonbox-icon,#gspb_button-id-gsbp-51f288b>.gspb-buttonbox>.gspb-buttonbox-textwrap>.gspb-buttonbox-icon{display:flex}#gspb_button-id-gsbp-017e9fc>.gspb-buttonbox>.gspb-buttonbox-textwrap{display:flex;flex-direction:row;align-items:center}#gspb_button-id-gsbp-017e9fc .gspb-buttonbox-icon{margin-left:13px}#gspb_row-id-gsbp-d224a29{justify-content:space-between;margin-top:0;margin-bottom:0;display:flex;flex-wrap:wrap;align-content:center;padding:60px}#gspb_row-id-gsbp-d224a29>.gspb_row__content{display:flex;justify-content:space-between;margin:0 auto;width:100%;flex-wrap:wrap}.gspb_row{position:relative}@media (max-width:991.98px){#gspb_row-id-gsbp-d224a29>.gspb_row__content{row-gap:40px}}#gspb_row-id-gsbp-d224a29>.gspb_row__content{align-items:center}body.gspb-bodyfront #gspb_row-id-gsbp-d224a29>.gspb_row__content{width:var(--theme-container-width, 1200px);max-width:var(--theme-normal-container-max-width, 1200px)}@media (max-width:991.98px){#gspb_row-id-gsbp-d224a29{padding:50px}}@media (max-width:575.98px){#gspb_row-id-gsbp-d224a29{padding:35px}}#gspb_row-id-gsbp-d224a29{background-color:var(--wp--preset--color--palette-color-2, var(--theme-palette-color-2, #24417C))}#gspb_row-id-gsbp-d224a29,#gspb_row-id-gsbp-d224a29>.gspb_backgroundOverlay{border-top-left-radius:40px;border-top-right-radius:40px;border-bottom-right-radius:40px;border-bottom-left-radius:40px}body.gspb-bodyfront #gspb_row-id-gsbp-d224a29{z-index:3}#gspb_col-id-gsbp-3f096c4.gspb_row__col--6{width:50%}@media (max-width:991.98px){#gspb_col-id-gsbp-3f096c4.gspb_row__col--6{width:100%}}@media (max-width:575.98px){#gspb_col-id-gsbp-3f096c4.gspb_row__col--6{width:100%}}.gspb_row #gspb_col-id-gsbp-3f096c4.gspb_row__col--6,.gspb_row #gspb_col-id-gsbp-a3dc620.gspb_row__col--6{padding:0}@media (max-width:991.98px){#gspb_heading-id-gsbp-d9024e8{font-size:25px;text-align:center!important}#gspb_heading-id-gsbp-d9024e8 .gsap-g-line{text-align:center!important}}#gspb_heading-id-gsbp-d9024e8{color:var(--wp--preset--color--palette-color-8, var(--theme-palette-color-8, #ffffff));margin-top:0;margin-bottom:10px}@media (max-width:991.98px){.gspb_text-id-gsbp-105d8e4,.gspb_text-id-gsbp-105d8e4 .gsap-g-line{text-align:center!important}}.gspb_text-id-gsbp-105d8e4{color:var(--wp--preset--color--palette-color-8, var(--theme-palette-color-8, #ffffff))}#gspb_col-id-gsbp-a3dc620.gspb_row__col--6{width:50%}@media (max-width:991.98px){#gspb_col-id-gsbp-a3dc620.gspb_row__col--6{width:100%}}@media (max-width:575.98px){#gspb_col-id-gsbp-a3dc620.gspb_row__col--6{width:100%}}#gspb_button-id-gsbp-51f288b{display:flex;justify-content:flex-end}#gspb_button-id-gsbp-51f288b .gspb-buttonbox-text{display:flex;flex-direction:column}#gspb_button-id-gsbp-51f288b>.gspb-buttonbox{box-sizing:border-box}#gspb_button-id-gsbp-017e9fc>.gspb-buttonbox .gspb-buttonbox-icon svg,#gspb_button-id-gsbp-51f288b>.gspb-buttonbox .gspb-buttonbox-icon svg{height:13px!important;width:13px!important;min-width:13px!important;fill:currentColor!important;margin:0!important}#gspb_button-id-gsbp-017e9fc>.gspb-buttonbox .gspb-buttonbox-icon svg path,#gspb_button-id-gsbp-51f288b>.gspb-buttonbox .gspb-buttonbox-icon svg path{fill:currentColor!important}#gspb_button-id-gsbp-51f288b>.gspb-buttonbox>.gspb-buttonbox-textwrap{display:flex;flex-direction:row;align-items:center}#gspb_button-id-gsbp-51f288b .gspb-buttonbox-icon{margin-left:13px}@media (max-width:991.98px){#gspb_button-id-gsbp-51f288b{justify-content:center}}#gspb_button-id-gsbp-51f288b>.gspb-buttonbox{background-color:var(--wp--preset--color--palette-color-8, var(--theme-palette-color-8, #ffffff));color:var(--wp--preset--color--palette-color-2, var(--theme-palette-color-2, #24417C))}#gspb_button-id-gsbp-51f288b>.gspb-buttonbox:hover{background-color:var(--wp--preset--color--palette-color-9, var(--theme-palette-color-9, #FFE8DA))!important}","footnotes":""},"class_list":["post-1133","page","type-page","status-publish","hentry"],"blocksy_meta":{"has_hero_section":"disabled","vertical_spacing_source":"custom","content_area_spacing":"none","styles_descriptor":{"styles":{"desktop":"","tablet":"","mobile":""},"google_fonts":[],"version":6},"page_structure_type":"type-2"},"_links":{"self":[{"href":"https:\/\/nis2resources.eu\/nl\/wp-json\/wp\/v2\/pages\/1133","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/nis2resources.eu\/nl\/wp-json\/wp\/v2\/pages"}],"about":[{"href":"https:\/\/nis2resources.eu\/nl\/wp-json\/wp\/v2\/types\/page"}],"author":[{"embeddable":true,"href":"https:\/\/nis2resources.eu\/nl\/wp-json\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/nis2resources.eu\/nl\/wp-json\/wp\/v2\/comments?post=1133"}],"version-history":[{"count":0,"href":"https:\/\/nis2resources.eu\/nl\/wp-json\/wp\/v2\/pages\/1133\/revisions"}],"wp:attachment":[{"href":"https:\/\/nis2resources.eu\/nl\/wp-json\/wp\/v2\/media?parent=1133"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}