DNB deelt resultaten sectorbrede uitvraag implementatie DORA

Sinds 17 januari 2025 is de Digital Operational Resilience Act (DORA) van kracht. DNB heeft de voortgang van de implementatie van DORA onderzocht via de jaarlijkse sectorbrede uitvraag informatiebeveiliging. Daarnaast heeft DNB ook gesprekken gevoerd met individuele instellingen.

De meeste instellingen in de verzekerings- en pensioensector (65%) hebben ruim 70% van de implementatie van DORA voltooid, terwijl een kleine groep (5%) minder dan de helft heeft afgerond. Ongeveer 55% van de instellingen die de DORA-implementatie nog niet volledig hebben afgerond, verwacht deze binnen 6 tot 12 maanden te voltooien. Zo’n 15% schat in dat nog meer dan een jaar nodig zullen hebben.

Hoewel DORA al van kracht is, zijn sommige technische standaarden nog niet formeel vastgesteld. DNB zal deze daarom voorlopig niet handhaven en houdt bij haar toezicht rekening met de omstandigheden en tijdslijnen waarbinnen de technische standaarden afgerond zijn.

Bron: DNB, 28 mei 2025.