Big Tech onder financieel toezicht?

Een verkenning van het oversightkader in de Digital Operational Resilience Act

Op 16 januari 2023 is de Digital Operational Resilience Act2 (hierna: DORA) in werking getreden. DORA harmoniseert vereisten ten aanzien van digitale operationele weerbaarheid binnen de financiële sector. Het uitgangspunt van DORA is dat het verhogen van digitale operationele weerbaarheid van financiële entiteiten bijdraagt aan het behoud van de stabiliteit en integriteit van de financiële markten. DORA bestaat uit vijf pijlers: ICT-risicobeheer, omgang met ICT-gerelateerde incidenten, testen van digitale operationele weerbaarheid, beheer van ICT-risico van derde aanbieders en het toezicht op kritieke derde aanbieders van ICT-diensten (hierna: oversight). Deze aanbieders zijn van kritiek belang voor de dienstverlening van financiële entiteiten en daarmee de financiële sector. Oversight gaat worden uitgevoerd door de Europese Toezichthoudende Autoriteiten3 (hierna: ETA's) met onderst...

Verder in dit artikel:

Een verkenning van het oversightkader in de Digital Operational Resilience Act

1. Inleiding

2. Risico's bij gebruik van derde aanbieders van ICT-diensten

3. Aanwijzing van kritieke derde aanbieders van ICT-diensten

3.1. Aanwijzing door het Gemengd Comité

3.2. Criteria voor aanwijzing van een kritieke derde aanbieder van ICT-diensten

3.3. Aanwijzingsprocedure

3.4. Uitzonderingen

4. Uitvoering oversight door de lead overseer

4.1. Taken lead overseer

4.2. Toezicht

4.3. Coördinatie tussen de lead overseers

4.4. Bevoegdheden van de lead overseer

4.5. Verzoeken om informatie

4.6. Onderzoeken en inspecties

4.7. Het gezamenlijk onderzoeksteam

4.8. Aanbevelingen van de lead overseer

4.9. Een aanbeveling, en nu?

4.10. Dwangsommen

5. Wie betaalt oversight?

6. Financieel toezicht breidt zich uit