DORA (digitale operationele weerbaarheid)

DORA (Digital Operational Resilience Act) is verordening (EU) 2022/2554, van toepassing sinds 17 januari 2025. De verordening verplicht financiële entiteiten in de Unie, banken, verzekeraars, betaaldienstverleners, vermogensbeheerders en aanbieders van cryptoactivadiensten, aan te tonen dat zij bestand zijn tegen ICT-incidenten. Zij steunt op 5 pijlers: het beheer van het ICT-risico, de melding van ernstige incidenten aan de autoriteiten, weerbaarheidstests, het beheer van het risico van derde dienstverleners en het delen van informatie over dreigingen. Het meest concrete gevolg voor wie software koopt, is het vierde punt: contracten met kritieke ICT-dienstverleners moeten nauwkeurige clausules bevatten over audit, omkeerbaarheid en continuïteit.