Wat DORA van uw organisatie vraagt
DORA geldt sinds januari 2025 voor vrijwel de hele financiële sector — van banken en verzekeraars tot betaalinstellingen en beleggingsondernemingen. De verordening eist onder meer een ICT-incidentmanagementproces: incidenten detecteren, classificeren, afhandelen en ervan leren.
Voor ernstige ICT-incidenten geldt een rapportageplicht aan de toezichthouder met een initiële melding op zeer korte termijn, gevolgd door tussen- en eindrapportages. Wie de interne tijdlijn niet paraat heeft, haalt die termijnen niet.
Elk signaal telt — ook van niet-ICT'ers
Een storing valt zelden eerst op bij de ICT-afdeling. Een medewerker die niet kan inloggen, een klant die vreemde e-mails ontvangt, een adviseur wiens applicatie hapert: dat zijn de eerste signalen van wat een meldingsplichtig incident kan blijken.
Met één WhatsApp-meldnummer vangt u die signalen af waar ze ontstaan. Elke melding krijgt een tijdstempel en referentie; de triage stelt urgentie voor, zodat een potentieel ernstig incident direct escaleert.
De tijdlijn voor uw rapportage bouwt zichzelf
Detectiemoment, classificatiebesluit, genomen maatregelen, betrokken teams: elke stap staat met tijdstempel in het dossier. Dat is precies de feitenbasis die de initiële melding, het tussenrapport en het eindrapport aan de toezichthouder nodig hebben.
En omdat het proces het referentiemodel van ISO/IEC 27035 volgt, laat u ook bij een onderzoek achteraf zien dat incidentmanagement bij u een werkend proces is — geen papieren procedure.
Mogelijkheden
Ingericht zoals uw organisatie werkt
Interne detectie, classificatie en een sluitende tijdlijn — klaar voor de rapportage.
Workflow op maat
Fasen, statussen en overgangen richt u zelf in. Het ISO-model staat klaar als vertrekpunt.
Teams en rollen
Wijs incidenten toe aan teams en behandelaars, met rechten per rol.
Categorieën en prioriteiten
Uw eigen indeling naar aard en ernst, zodat elke melding proportioneel wordt opgepakt.
Volledige audit trail
Elke wijziging is herleidbaar. Onmisbaar voor verantwoording en lessons learned.
Terugkoppeling zonder handwerk
Bevestiging bij ontvangst en bericht bij afronding — automatisch via WhatsApp.
Strikt gescheiden omgevingen
Uw gegevens blijven binnen uw organisatie, afgeschermd tot op databaseniveau.
FAQ
Veelgestelde vragen
Staat uw vraag er niet bij? Neem gerust contact op.
- Valt mijn organisatie onder DORA?
- DORA geldt voor vrijwel alle financiële entiteiten in de EU, met proportionele eisen voor kleinere organisaties. Uw toezichthouder (in Nederland DNB of de AFM) publiceert daarover richtsnoeren.
- Doet DoubleChecker de melding aan DNB of de AFM?
- Nee. De rapportage aan de toezichthouder blijft een handeling van uw organisatie. DoubleChecker levert de interne tijdlijn, het dossier en de feiten die u daarvoor nodig hebt.
- Wat telt als ernstig ICT-incident?
- Dat volgt uit de DORA-classificatiecriteria, onder meer rond aantal getroffen cliënten, duur en dataverlies. Juist omdat die beoordeling per geval verschilt, loont het om álle signalen te registreren — dan is de classificatie onderbouwd.
- Hoe verhoudt DORA zich tot NIS2?
- Voor financiële entiteiten gaat DORA als sectorspecifieke regeling vóór op NIS2. Het interne meldproces dat u ervoor inricht is grotendeels hetzelfde — één kanaal, één dossier.
Wees de rapportagetermijn voor
Zet één intern meldkanaal op en bouw de tijdlijn die DORA van u vraagt — of overleg eerst met Arno.
Probeer 14 dagen gratisGeen betaalgegevens nodig · maandelijks opzegbaar
Arno Gregorian
Vragen? Bel of stuur me een berichtje!