AFM signaleert vooruitgang en resterende DORA-knelpunten in financiële sector

AFM signaleert vooruitgang en resterende DORA-knelpunten in financiële sector
AFM ziet knelpunten DORA

Sinds de invoering van DORA zet de financiële sector duidelijke stappen in de naleving van de digitale weerbaarheidsregels. Tegelijkertijd ziet de Autoriteit Financiële Markten nog tekortkomingen in registers, beleidsdocumenten en incidentmeldingen die volgens de toezichthouder extra actie van ondernemingen vragen.

Hoogtepunten

  • Het aandeel registers goedgekeurd door de European Banking Authority stijgt van 40% in 2025 naar 94% in 2026 volgens de AFM.
  • De AFM constateert dat ondernemingen vaak niet alle verplichte DORA-beleidsstukken en procedures volledig op orde hebben, ondanks verbeterd begrip.
  • Het aantal ontvangen DORA-incidentmeldingen blijft achter bij de verwachtingen, waardoor ondernemingen beter incidenten moeten detecteren en tijdig melden.

Toezicht wijst op verbeteringen en openstaande verplichtingen

Zoals gemeld door de Autoriteit Financiële Markten, stijgt het aandeel registers dat door de European Banking Authority is goedgekeurd van 40% in 2025 naar 94% in 2026. De toezichthouder vermoedt dat ondernemingen inmiddels beter begrijpen hoe zij het register moeten invullen en welk formaat wordt verlangd, maar benadrukt dat de kwaliteit van de registers en de onderliggende data aandacht vraagt om toekomstige uitvragen soepel te laten verlopen.

De AFM vraagt financiële ondernemingen daarnaast periodiek te toetsen of zij nog volledig aan de DORA-vereisten voldoen. Uit toezichtonderzoeken blijkt dat niet alle ondernemingen over alle verplichte beleidsstukken en procedures beschikken, of dat deze niet volledig aansluiten op de regelgeving.

Voor ondernemingen die werken met beleidsstukken en procedures die op groepsniveau zijn opgesteld, blijft eigen controle noodzakelijk. De vergunninghouder blijft volgens de toezichthouder zelf verantwoordelijk voor naleving van de DORA-verplichtingen, ook wanneer documentatie centraal binnen een groep is ingericht.

Gevolgen voor incidentmeldingen en verzekeringsbemiddelaars

Een afzonderlijk aandachtspunt is het incidentenproces, omdat het aantal ontvangen DORA-incidentmeldingen achterblijft bij de verwachtingen van de AFM. Ondernemingen moeten er daarom voor zorgen dat incidenten tijdig worden gedetecteerd, geclassificeerd en, waar nodig, binnen de wettelijke termijnen worden gemeld.

Voor verzekeringstussenpersonen is inmiddels aanvullende duidelijkheid beschikbaar over de berekening van drempelwaarden wanneer bemiddelen in verzekeren slechts een beperkt deel van de totale activiteiten vormt. Ook binnen groepsstructuren is meer helderheid ontstaan over de toepassing van die drempelwaarden, waardoor ondernemingen moeten nagaan of recente Q&A's gevolgen hebben voor hun organisatie.

In onze eerdere berichtgeving over de overstap naar T+1 in de EU schreven we dat de AFM financiële instellingen oproept hun operationele voorbereidingen te versnellen nu de technische detailregels zijn vastgesteld. De verkorting van de afwikkelingscyclus vraagt om aanpassingen in processen, systemen en datakwaliteit, omdat te late voorbereiding kan leiden tot verstoringen, hogere kosten en reputatierisico’s.

Dit materiaal kan meningen van derden bevatten, geen van de gegevens en informatie op deze webpagina vormt beleggingsadvies volgens onze Disclaimer. Hoewel we ons houden aan strikte Redactionele Integriteit, kan deze post verwijzingen bevatten naar producten van onze partners.