De Europese toezichthouders hebben een eerste overzicht gepubliceerd van grote ICT incidenten binnen de financiële sector op basis van de meldingsplicht uit DORA. Hieruit blijkt dat ICT risico’s in toenemende mate grensoverschrijdend en onderling verweven zijn. Ongeveer een derde van de gemelde incidenten had impact over landsgrenzen heen, wat samenhangt met het gebruik van gedeelde systemen en uitbesteding. Tegelijkertijd blijft de directe impact op klanten en transacties volgens het rapport over het algemeen beperkt.
De meeste incidenten hangen samen met systeemstoringen en externe gebeurtenissen, wat het belang onderstreept van goed derde partijrisicobeheer en toezicht op uitbestede diensten. Hoewel een relatief klein deel van de incidenten cybergerelateerd is, wordt benadrukt dat instellingen hun cybersecurity op niveau moeten houden, mede gezien de opkomst van geavanceerde AI toepassingen. DORA beoogt met uniforme eisen voor classificatie en rapportage meer inzicht en betere coördinatie bij incidenten te realiseren en zo de digitale weerbaarheid in de sector te versterken.
Bron: EIOPA, 3 juni 2026
