Wie valt onder DORA?
DORA incidentrapportage raakt financiële entiteiten en kritieke ICT-leveranciers (incl. veel SaaS die aan banken/verzekeraars leveren). Eisen gaan over ICT-risico, incidenten, testen, keten en exit.
ICT-risico en leveranciers
Je ICT-risicoregister moet contracten, concentratierisico, exit en monitoring bevatten. Koppel aan ISO 27001 leveranciersbeheer — één register, twee doelgroepen (audit en toezicht).
Incidenten en continuïteit
DORA incidentrapportage vraagt strakke tijdslijnen en rollen. Combineer met NIS2-meldroutes waar relevant. Test herstel en leg failover/back-up bewijs vast.
Veelgemaakte fouten
Excel-lijst leveranciers zonder tiering; geen exitplan; incidenten alleen technisch opgelost; geen board-besluiten over ICT-risico.
Controlelijst
- Scope DORA vs contracten
- Tier leveranciers + exit
- ICT-risicoregister
- Incident playbooks testen
- BCP/DR koppelen aan DORA
Praktische vervolgstap
Voor DORA incidentrapportage helpt ISO Ready om acties, bewijs, risico’s en leveranciers in één lijn te houden richting audit of toezicht. Start met de readiness-scan op iso-ready.nl.
Geen certificeringsgarantie — je houdt eigenaarschap op scope, risico’s en besluiten.
Verdieping in dit cluster
- Dora
- Nis2
- Incidentmanagement Iso 27001
- Crisismanagement Iso 27001
- Business Continuity Iso
- Iso Audit Bewijsvoering