Blog
DORA compliance checklist (2026): praktische stappen voor financiële instellingen
This article is in Dutch; the full text below is not translated.
DORA (Digital Operational Resilience Act) verplicht financiële instellingen en kritieke ICT-leveranciers om digitale weerbaarheid aantoonbaar te versterken: ICT-risico’s, incidentrapportage, leverancierscontrole, continuïteit en testen.
Welke organisaties vallen onder DORA?
O.a. banken, verzekeraars, beleggingsinstellingen, betaaldienstverleners, crypto-dienstverleners, pensioenfondsen, financiële softwareleveranciers — en externe ICT-dienstverleners in de keten.
Stap 1 — Richt ICT-risicomanagement aantoonbaar in
Identificeren, impact beoordelen, maatregelen, monitoren — cloud, uitval, leveranciers, toegang.
Stap 2 — Zorg voor incidentdetectie en meldprocessen
Detecteren, classificeren, registreren, melden, evalueren — gestructureerd en aantoonbaar.
Stap 3 — Controleer ICT-leveranciers structureel
Kritieke leveranciers, risico’s, contractuele security-eisen, monitoring — cloud, software, hosting, outsourcing.
Stap 4 — Richt digitale continuïteitsmaatregelen in
Cyberaanvallen, infrastructuur- en softwarestoringen, leveranciersuitval — aantoonbaar getest.
Stap 5 — Voer digitale weerbaarheidstesten uit
Penetratietests, scenario’s, herstel, failover.
Stap 6 — Richt governance en rapportage in
Bestuurders inzicht in ICT-risico’s, incidenten, keten, testen en compliance-voortgang.
Hoe lang duurt DORA implementatie?
Gemiddeld 3 tot 9 maanden, afhankelijk van grootte, ISO-basis, keten en cloudgebruik.
Wat kost DORA compliance?
ICT-risicoanalyse, leveranciersinventarisatie, documentatie, testen, interne capaciteit — ketenbeveiliging is vaak de grootste investering.
Relatie tussen DORA en NIS2
Overlap op risicomanagement, incidentrespons, leveranciers en monitoring; DORA is sectorspecifiek financieel, NIS2 breder sectoraal.
Complete DORA checklist (samenvatting)
- ICT-risicomanagement ingericht
- Incidentdetectie georganiseerd
- Leveranciersketen beoordeeld
- Continuïteitsmaatregelen getest
- Weerbaarheidstesten uitgevoerd
- Bestuursrapportage ingericht