Wie valt onder DORA?
ICT-risicoregister voor DORA raakt financiële entiteiten en kritieke ICT-leveranciers (incl. veel SaaS die aan banken/verzekeraars leveren). Eisen gaan over ICT-risico, incidenten, testen, keten en exit.
ICT-risico en leveranciers
Je ICT-risicoregister moet contracten, concentratierisico, exit en monitoring bevatten. Koppel aan ISO 27001 leveranciersbeheer — één register, twee doelgroepen (audit en toezicht).
Incidenten en continuïteit
DORA incidentrapportage vraagt strakke tijdslijnen en rollen. Combineer met NIS2-meldroutes waar relevant. Test herstel en leg failover/back-up bewijs vast.
Veelgemaakte fouten
Excel-lijst leveranciers zonder tiering; geen exitplan; incidenten alleen technisch opgelost; geen board-besluiten over ICT-risico.
Controlelijst
- Scope DORA vs contracten
- Tier leveranciers + exit
- ICT-risicoregister
- Incident playbooks testen
- BCP/DR koppelen aan DORA
Praktische vervolgstap
Voor ICT risicoregister DORA helpt ISO Ready om acties, bewijs, risico’s en leveranciers in één lijn te houden richting audit of toezicht. Start met de readiness-scan op iso-ready.nl.
Geen certificeringsgarantie — je houdt eigenaarschap op scope, risico’s en besluiten.
Verdieping in dit cluster
- Risicoregister Voorbeeld
- Dora Compliance Iso 27001
- Iso 27001 Risicoanalyse
- Ict Third Party Risk Management Dora
- Business Continuity Iso
- Iso Audit Bewijsvoering