DORA staat voor Digital Operational Resilience Act, een Europese verordening die sinds januari 2025 van toepassing is. De wet stelt eisen aan de digitale weerbaarheid van de financiele sector: banken, verzekeraars, pensioenuitvoerders, betaaldienstverleners en de IT-leveranciers die voor hen werken. De kern is simpel: je moet kunnen aantonen dat je blijft draaien als de techniek uitvalt of als je gehackt wordt.
Ook als je zelf geen financiele instelling bent, kan DORA je raken. Lever je software, hosting of IT-beheer aan een partij in die sector, dan is die klant verplicht om jouw risico te beoordelen en vast te leggen in het contract. In de praktijk betekent dat vragenlijsten, afspraken over auditrechten, en harde eisen over hoe snel je een incident meldt.
DORA rust op vijf pijlers: IT-risicobeheer, het registreren en melden van incidenten, het testen van je weerbaarheid, beheer van je IT-leveranciers, en het delen van informatie over dreigingen. Begin bij de basis: een actueel overzicht van je systemen en leveranciers, een herstelprocedure die je echt getest hebt, en een vastgelegde meldroute met namen en telefoonnummers. Veel van deze eisen overlappen met NIS2 en ISO 27001, dus dubbel werk is goed te voorkomen.
Wat OkayICT hierin doet: wij vertalen de DORA-eisen naar concrete techniek en documentatie — een actueel systeem- en leveranciersoverzicht, geteste back-ups en een meldroute die in de praktijk werkt.
Meer lezen: Wat is NIS2? · Wat is ISO 27001?
