Hij verwacht niet dat zijn bedrijf grote ingrepen zal moeten doen om te voldoen aan de extra uitbestedingsregels die verzekeraars gaan stellen vanwege Dora. “Maar ik ben wel nieuwsgierig naar de technische details”, aldus de directeur van de softwareleverancier voor de verzekeringsbranche.
Voor verzekeraars, toezichthouders en andere partijen in de financiële sector ligt er wél nog genoeg werk om te verzetten, zo is de verwachting.
‘Dora niet nodig om huiswerk goed te doen’
In januari is de eerste batch van onderliggende standaarden voor verzekeraars en hun toeleveranciers vastgesteld. Daarin staan eisen over o.a. dataopslag, herstelprocessen (zijn verzekeraars solvabel genoeg om klappen op te vangen), service-level-afspraken (zoals tijdlijnen bij incidentoplossingen), regulering voor beëindiging van contracten, opleidingen en trainingen om kennis op peil te houden, en regulering voor de polisadministratie.
In juli volgt een tweede batch, met nadere details voor ICT-dienstverleners. Mouwen: "Ik verwacht dat we wat kleine aanpassingen moeten doen, wat bijsturen. Maar verder hebben we geen Dora nodig om ons huiswerk goed te doen. Wij zijn in de kern al heel Dora-proof.”
Werkgroep met NVGA en het Verbond
Eind 2023 had Mouwen een sessie met een werkgroep van het Verbond van Verzekeraars en de NVGA. “Deze werkgroep heeft de ambitie een sectordocument op te stellen, een handzaam boek met richtlijnen gebaseerd op de good practices van de DNB, en uitgebreid met Dora en andere richtlijnen. Zodat alle verzekeraars en toeleveranciers op dezelfde manier te werk kunnen gaan. Zo’n sectordocument zouden wij toejuichen.”
