---
title: "Digitale weerbaarheid in de financiële sector"
description: "Digitale weerbaarheid in de financiële sector, familie Besturen, DORA art. 9–11"
url: https://www.alt-f1.be/nl/table/do/
organization: ALT-F1 SRL, Brussels (VAT BE 0830.560.718)
---

# Digitale weerbaarheid in de financiële sector

Kort label: DORA

Familie: Besturen · DORA art. 9–11
<a id="meaning"></a>

## Wat betekent dit?

DORA behandelt digitale operationele weerbaarheid van gedekte financiële entiteiten, met eisen voor systemen, incidenten, tests en technologieleveranciers.

<a id="why"></a>

## Waarom dit belangrijk is

Een financiële organisatie en haar leverancier kunnen verschillende verantwoordelijkheden hebben onder regels en contract.

<a id="actions"></a>

## Wat u kunt doen

Bepaal uw rol, systemen en leverancierscontracten. Houd beveiligingsgebeurtenissen apart van het register van contracten en dienstverleners.

## Diensten die kunnen helpen

Device Shield en Web App Shield leveren beveiligingsfuncties en loggegevens, maar vervangen geen volledig DORA-programma.

- [Web App Shield](https://www.alt-f1.be/nl/web-shield.md)
- [Device Shield](https://www.alt-f1.be/nl/device-shield.md)

## Officiële bron — DORA art. 9–11

> 1. Om ICT-systemen op passende wijze te beschermen en met het oog op de organisatie van responsmaatregelen monitoren en controleren financiële entiteiten voortdurend de beveiliging en werking van de ICT-systemen en -instrumenten en beperken zij de effecten van ICT-risico op ICT-systemen door de inzet van passende ICT-beveiligingsinstrumenten, -beleidslijnen en -procedures.
>
> — Verordening (EU) 2022/2554 (DORA), Art. 9(1)

> 1. Financiële entiteiten beschikken over mechanismen om overeenkomstig artikel 17 afwijkende activiteiten zo spoedig mogelijk te detecteren, met inbegrip van kwesties op het gebied van ICT-netwerkprestaties en ICT-gerelateerde incidenten, en om potentiële zwakke fysieke punten (“single points of failure”) te identificeren.
>
> — Verordening (EU) 2022/2554 (DORA), Art. 10(1)

> 1. Binnen het in artikel 6, lid 1, bedoelde kader voor ICT-risicobeheer en op basis van de in artikel 8 gestelde identificatievereisten voeren financiële entiteiten een alomvattend ICT-bedrijfscontinuïteitsbeleid dat kan worden aangenomen als een specifiek beleid en een integrerend onderdeel vormt van het ruimere bedrijfsbrede beleid inzake bedrijfscontinuïteit van de financiële entiteit.
>
> — Verordening (EU) 2022/2554 (DORA), Art. 11(1)

**Waarover deze bron gaat:** Gedekte financiële entiteiten beschermen ICT-systemen, herkennen ongebruikelijke activiteit en organiseren respons en herstel. Leverancierscontracten en toezicht op kritieke aanbieders zijn aparte vragen.

[Lees het artikel op EUR-Lex](https://eur-lex.europa.eu/legal-content/NL/TXT/HTML/?uri=CELEX:32022R2554#art_9) · Officiële tekst, geciteerd uit het Publicatieblad van de EU