ICT-storingen, cyberincidenten en falende ICT-systemen kunnen het vertrouwen in de markt ondermijnen. Sinds januari 2025 zijn daarom Europese regels voor digitale weerbaarheid via DORA (Digital Operational Resilience Act) volledig van toepassing.

De AFM heeft onderzocht hoe handelsplatformen hun ICT-risicobeheerraamwerk hebben ingericht en roept hen op om de bevindingen en aanbevelingen uit deze thematische verkenning te overwegen en waar mogelijk toe te passen bij hun verdere DORA-implementatie.

In het kort

• DORA-gapanalyses zijn nog onvoldoende uitgewerkt;
• Bepaalde onderdelen van het ICT-risicobeheerraamwerk vragen om betere dekking;
• Kwalificatie van vereiste documentatie kan consistenter;
• Dora-beleid bij intragroep ICT-dienstverlening;
• Toezicht op digitale operationele weerbaarheid.

Uit het onderzoek blijkt dat de basis doorgaans aanwezig is, maar dat verdere stappen nodig zijn om volledig en duurzaam aan DORA te voldoen.

Meer informatie en opvragen rapport Dora ICT.