OOM Verzekeringen
Max Mouwen, algemeen directeur Anva: 'Wij zijn in de kern al heel Dora-proof'
ICT-verordening Dora wordt begin 2025 van kracht. Anva is er eigenlijk al klaar voor, geeft ceo Max Mouwen desgevraagd aan tegenover AM.

ICT-verordening Dora wordt begin 2025 van kracht. Anva is er eigenlijk al klaar voor, geeft ceo Max Mouwen desgevraagd aan tegenover AM.

Begin 2025 wordt EU-verordening Dora van kracht. Een richtlijn die strenge en uitgebreide eisen stelt aan de beheersing van ICT-risico's van bedrijven in de financiële sector, waaronder verzekeraars en intermediairs. Bedrijven die werkzaamheden uitbesteden aan derde partijen - zoals volmachtbedrijven en ICT-dienstverleners - moeten die uitbestedingsrisico's ook conform de nieuwe regels inrichten. "Het kan geen kwaad om in deze fase te onderzoeken of je uitbestedingscontracten Dora-compliant zijn."

Banken en verzekeraars, maar ook grote intermediairs moeten vanaf 2025 aan de Digital Operations Resilience Act (DORA) voldoen. Deze wetgeving heeft als doel om de digitale weerbaarheid van financiële instellingen te vergroten. Komend jaar wordt hét jaar om orde op zaken te stellen, want dat is bij sommige bedrijven nog niet het geval. Dat is zorgelijk vertelt Hans Burg, partner Financial Services Industry bij het management- en technologie adviesbureau Eraneos. Vijf vragen aan Burg.
