Wie dient het register in?

U, als financiële entiteit. Ik lever het register en de controle; de indiening en verantwoordelijkheid blijven bij u.

Wij zijn een ICT-leverancier van banken of verzekeraars, geen financiële entiteit.

Dan houdt niet u het register bij, maar uw klanten. Zij moeten u wel in hun register opnemen en hun contracten met u aan DORA aanpassen. Ik kan u helpen de gegevens en contractclausules klaar te zetten die zij van u zullen vragen.

Beschikbaar vanaf het eerste kwartaal van 2027

DORA-informatieregister

Het register van ICT-contractuele regelingen dat DORA vraagt, als gestructureerde data die u elk jaar kunt bijwerken.

Voor wie

Kleinere financiële entiteiten onder DORA die geen groot adviesbureau nodig hebben.

Waarom nu

Financiële entiteiten moeten jaarlijks een register van hun ICT-contracten en -leveranciers aanleveren.
Het register is in de eerste plaats data: wie het als data bijhoudt, maakt de jaarlijkse update eenvoudig.

Wat u krijgt

Volledig informatieregister volgens de Europese sjablonen, gecontroleerd op volledigheid en samenhang.
Een bron die u zelf kunt bijwerken, met een jaarlijkse update als optie.

Wat niet inbegrepen is

Threat-led penetration testing (TLPT) en het ICT-risicobeheerkader zelf.

Veelgestelde vragen

Wie dient het register in?: U, als financiële entiteit. Ik lever het register en de controle; de indiening en verantwoordelijkheid blijven bij u.
Wij zijn een ICT-leverancier van banken of verzekeraars, geen financiële entiteit.: Dan houdt niet u het register bij, maar uw klanten. Zij moeten u wel in hun register opnemen en hun contracten met u aan DORA aanpassen. Ik kan u helpen de gegevens en contractclausules klaar te zetten die zij van u zullen vragen.