Augustus 2026. DORA verplicht financiële entiteiten en kritieke ICT-leveranciers om exit-strategieën en datamigratie te documenteren. ICT-dienstverleners aan banken en verzekeraars krijgen steeds vaker exit-plannen in due diligence.
Wat documenteren?
- exit-scenario’s: beëindiging contract, faillissement vendor, force majeure;
- datamigratie: format, timing, test van export;
- continuïteit: overgang naar alternatief binnen RTO;
- contractclausules: exit assistance, escrow indien relevant.
Praktijk voor ICT-leveranciers
Leg runbooks vast en test jaarlijks export van klantdata (sandbox). Koppel aan DORA hub en leveranciersbeheer. ISO 27001 BCM en leverancierscontrols ondersteunen DORA-exit, één register waar mogelijk.
In 2026 zijn exit-plannen zonder testdatum zwak bewijs. Plan tabletop: vendor failliet + 30 dagen migratie.