DORA - Verordening Digitale Operationele Weerbaarheid
De Verordening over digitale operationele weerbaarheid (DORA) brengt minimumvereisten voor de digitale weerbaarheid van financiële instellingen en stelt regels om ICT-risico’s in de gehele uitbestedingsketens aantoonbaar te beheersen. Ook pensioenfondsen moeten voor 17 januari 2025 aan de vereisten voldoen.
Lagere regelgeving wordt nog ontwikkeld. Pensioenfondsen moeten op basis van de meest recente versie van lagere regelgeving aan de slag om DORA op tijd te implementeren. Die zijn hier te vinden:
Inzet Pensioenfederatie
De Pensioenfederatie is met regelgevers en toezichthouders in gesprek voor werkbare en doeltreffende toepassing van de DORA. En het helpt haar leden bij (samenwerking bij) implementatie van de nieuwe vereisten.
De werkgroep DORA van de Pensioenfederatie biedt sectorbrede interpretaties. In dat kader worden de volgende documenten gedeeld:
Template Amendement met vereisten DORA
De Pensioenfederatie, het Verbond van Verzekeraars, DUFAS en VV&A hebben samen een template amendement opgesteld voor vereisten die opgenomen moeten worden in contracten met ICT-dienstverleners.
Er is een versie voor ICT-dienstverleners die ICT-diensten aanbieden die kritieke of belangrijke-functies ondersteunen en een voor ICT-dienstverleners die dat niet doen. Bjgevoegd zijn richtlijnen voor het gebruik van de template amendementen, aandachtspunten vanuit het adviserende advocatenkantoor en uitleg die gedeeld kan worden met ICT-leveranciers. En twee documenten waarin de verschillen zijn weergegeven tussen de eerder gepubliceerde versie en de finale versie, zowel in het Nederlands als Engels.
In april 2024 is het template amendement voor kritieke of belangrijke functies uitgebracht op basis van een draft RTS. In september 2024 is de RTS definitief geworden, en de wijzigingen tussen de draft RTS en definitieve RTS zijn verwerkt in het template amendement. Alleen de template amendementen voor de kritieke of belangrijke functies zijn gewijzigd.
Deze documenten mogen niet publiek verspreid worden.