Verordening (EU) 2022/2554, EUR-Lex
De Digital Operational Resilience Act.
Ken elke ICT-dienstverlener in uw register.
Sinds 17 januari 2025 verplicht DORA financiële entiteiten in de EU om ICT-dienstverleners vóór het sluiten van een contract te beoordelen en elke overeenkomst te registreren.
Fill Easy levert voor elke dienstverlener de registergegevens: wie de onderneming is, wie haar leidt en tot welke groep zij behoort.
Operationele weerbaarheid in de hele toeleveringsketen.
De Digital Operational Resilience Act (Verordening (EU) 2022/2554) maakt het risico van externe ICT-dienstverleners onderdeel van het risicobeheer van een financiële entiteit. De entiteit beoordeelt elke dienstverlener vóór het sluiten van een contract en houdt een informatieregister bij van alle contractuele overeenkomsten.
Het register identificeert elke dienstverlener en de groep waartoe deze behoort. Voor een dienstverlener die in Azië is geregistreerd, begint dat bij een Aziatisch handelsregister.
In één oogopslag
- Wet
- Verordening (EU) 2022/2554 (DORA), hoofdstuk V
- Van toepassing vanaf
- 17 januari 2025
- Van toepassing op
- Banken, verzekeraars, beleggingsondernemingen, aanbieders van betaal- en cryptoactivadiensten en andere financiële entiteiten in de EU
- Register
- Een informatieregister van elke overeenkomst met een externe ICT-dienstverlener, verstrekt aan toezichthouders
Gegevens en risico's van derden
Van due diligence tot het register.
Verplichtingen ten aanzien van derden waarbij ondernemingsgegevens als bewijs dienen.
| Verplichting | Wat wordt gevraagd | Wat Fill Easy levert |
|---|---|---|
| Due diligence vóór het contract | Beoordeel de dienstverlener voordat u de overeenkomst aangaat | Registeruittreksel en statutaire documenten uit het handelsregister van de onderneming, in meer dan 60 rechtsgebieden; kredietrapporten en onderzoek naar rechtszaken |
| Informatieregister | Identificeer elke dienstverlener en de groep waartoe deze behoort | Eigendom laag voor laag door elk register getraceerd tot de natuurlijke personen aan de top, met vermelding van de moedermaatschappij |
| Concentratierisico | Weet wanneer meerdere dienstverleners tot dezelfde groep behoren | Groepsstructuren getraceerd in meerdere registers, zodat gemeenschappelijke eigenaren zichtbaar worden |
| Doorlopende monitoring | Houd de gegevens van dienstverleners gedurende het contract actueel | Monitoring en herstel: het bestand wordt aan de bron opnieuw gecontroleerd vanuit één Excel-bestand |
Een samenvatting, geen juridisch advies: de officiële tekst is leidend en uw complianceteam bepaalt wat uw beleid vereist.
Lees de bron
De officiële tekst.
EBA: DORA
De technische normen van de Europese toezichthoudende autoriteiten, waaronder het informatieregister.
Vragen over DORA en risico's van externe ICT-dienstverleners
Niet gevonden wat u zoekt? Vraag het ons team
Maakt Fill Easy ons compliant met DORA voor risico's van externe ICT-dienstverleners?
Nee. De verplichting tot due diligence ligt volgens DORA bij uw organisatie en uw beleid bepaalt wat voldoende is. Fill Easy levert het bewijs waarop dat beleid steunt: gegevens uit de overheids- of registerbron, telkens met vermelding van waar en wanneer ze zijn opgehaald.
Kunt u onze hele lijst van dienstverleners in één keer controleren?
Ja. Stuur de lijst als één Excel-bestand met uw eigen referenties. Elke dienstverlener wordt opnieuw in het betreffende register gecontroleerd en de resultaten worden gekoppeld aan uw rijen teruggestuurd.