Vanaf vandaag zijn de nieuwe EU-cyberregels van kracht, die gericht zijn op het verhogen van de IT-beveiliging binnen de financiële sector. De Digital Operational Resilience Act (DORA) introduceert belangrijke maatregelen voor banken, verzekeringsmaatschappijen en beleggingsfirma’s. Dit initiatief is bedoeld om de weerbaarheid van de financiële sector tegen operationele verstoringen, zoals cyberaanvallen, te waarborgen.
Wat is DORA?
DORA staat voor de Digital Operational Resilience Act en heeft als doel een solide raamwerk te creëren voor digitale operationele weerbaarheid. Het richt zich op risicobeheer, classificatie en rapportage van cyberincidenten. De regelgeving omvat ook:
- Risicomanagement: Financiële instellingen moeten robuuste strategieën ontwikkelen om ICT-gerelateerde risico’s te beheren.
- Testen van digitale weerbaarheid: Er zijn verplichtingen voor het uitvoeren van tests om de digitale weerbaarheid te evalueren.
- Beheer van derde partijen: De regels omvatten ook het beheer van risico’s die voortkomen uit samenwerkingen met externe IT-leveranciers.
Toepassing van de regels
DORA zal van toepassing zijn op meer dan 22.000 gereguleerde financiële entiteiten binnen de EU. Deze instellingen moeten voldoen aan strikte normen om de impact van ICT-risico’s te beperken. Volgens PwC Ierland is het doel van DORA om een uitgebreid en sectoroverstijgend kader te creëren voor digitale operationele weerbaarheid bij alle gereguleerde financiële instellingen.
Samenwerking en informatie-uitwisseling
Een belangrijk aspect van de nieuwe regels is de aanmoediging voor financiële instellingen om cyberdreigingsinformatie en -intelligentie met elkaar uit te wisselen. Dit omvat:
- Indicatoren van compromittering
- Tactieken, technieken en procedures
- Cyberbeveiligingswaarschuwingen
- Configuratietools
Deze samenwerking is cruciaal voor het verbeteren van de algehele cybersecurity binnen de sector.
Conclusie: Een stap naar een veiligere financiële toekomst
De invoering van de Digital Operational Resilience Act markeert een belangrijke stap in de richting van een veiligere en veerkrachtigere financiële sector in Europa. Met de toenemende dreiging van cyberaanvallen is het essentieel dat financiële instellingen zich goed voorbereiden op mogelijke risico’s. Hoe denkt u dat deze nieuwe regels de cybersecurity binnen de financiële sector zullen veranderen? Deel uw mening en blijf op de hoogte van de laatste ontwikkelingen.
Source
