Uitbestedingsregister voor DORA laten maken
Appfront bouwt registers voor financiële instellingen die hun afspraken met ICT-dienstverleners voor DORA moeten bijhouden. Contracten, dienstverleners, onderaannemers en de functies die ze ondersteunen staan op één plek, en worden bijgewerkt als er iets verandert. Wanneer DNB of de AFM het informatieregister opvraagt, maakt de software het bestand in het gevraagde formaat, gecontroleerd voordat het wordt aangeleverd.
Wat is een uitbestedingsregister voor DORA?
DORA, de Europese verordening over digitale operationele weerbaarheid in de financiële sector, vraagt financiële instellingen om een register bij te houden van hun afspraken met ICT-dienstverleners: het informatieregister. Toezichthouders gebruiken die registers onder meer om te bepalen welke ICT-dienstverleners kritiek zijn voor de sector. In Nederland vragen DNB en de AFM het register op, en instellingen leveren het zelf aan in het gevraagde formaat.
In de praktijk is het register voor de eerste uitvraag in een spreadsheet samengesteld, uit contracten, inkoopgegevens en gesprekken met de business. Daarna veroudert het: een contract wordt verlengd, een dienstverlener schakelt een nieuwe onderaannemer in, een functie verandert. Bij de volgende uitvraag begint het zoeken opnieuw, en het omzetten naar het gevraagde formaat levert fouten op die pas bij de aanlevering blijken.
Wij bouwen maatwerk omdat instellingen verschillen: hoeveel dienstverleners en contracten, waar die gegevens nu staan, hoe uw functies zijn ingedeeld, en welke systemen u gebruikt voor contracten en risico's. Wat u precies moet registreren en aanleveren, volgt uit DORA, de technische standaarden en de uitvraag van uw toezichthouder; bij twijfel stemt u dat af met uw compliance-afdeling of adviseur.
Eén plek
Dienstverleners, contracten, onderaannemers en de functies die ze ondersteunen, op één plek bijgehouden.
Het juiste formaat
Het informatieregister aangemaakt in het formaat dat de toezichthouder vraagt, en eerst gecontroleerd.
Bijgewerkt
Wijzigingen het hele jaar door vastgelegd, zodat de volgende uitvraag geen nieuwe zoektocht is.
Hoe wij uw uitbestedingsregister voor DORA bouwen
We beginnen bij uw register: hoe is het voor de laatste uitvraag gemaakt, waar staan de gegevens, wie houdt ze bij, en wat ging er mis bij de aanlevering. Als u de bredere DORA-processen al in software heeft of laat bouwen, sluit het register daarop aan. Het register wordt dan een onderdeel van uw leveranciersmanagement, niet een jaarlijks project.
Uw huidige register, bronnen, eigenaren en ervaringen met aanleveren.
Dienstverleners, contracten, functies en onderaannemers ingericht.
Controle op ontbrekende gegevens, en het bestand in het gevraagde formaat.
Wijzigingen door het jaar, en beheer bij nieuwe versies van de eisen.
Wat een uitbestedingsregister voor DORA concreet doet
De onderdelen hieronder komen bij vrijwel elk informatieregister terug. Welke u nodig hebt, hangt af van uw instelling.
Dienstverleners
Met identificatie en hun groep.
Contracten
Afspraken met looptijd en diensten.
Functies
Ondersteunde functies, kritiek of niet.
Onderaannemers
De keten achter de dienstverlener.
Controle
Ontbrekende of onjuiste gegevens.
Aanlevering
Het register in het gevraagde formaat.
Voor wie wij een uitbestedingsregister voor DORA bouwen
De software is bedoeld voor financiële instellingen onder DORA.
Banken
Veel dienstverleners en contracten. De structuur is de kern.
Verzekeraars
Uitbesteding in ketens. De onderaannemers tellen het meest.
Pensioenfondsen
Veel uitbesteed aan uitvoerders. Het overzicht is wat nodig is.
Kleinere instellingen
Weinig mensen voor veel eisen. De aanlevering is de kern.
Test je idee eerst — werkend prototype in 1 dag
Met OneDayBuild maken we je idee in één dag tastbaar voor €1.150, zodat je weet of verdere ontwikkeling de investering waard is. Besluit je door te gaan met de volledige bouw? Dan verrekenen we de kosten volledig.
Bekijk OneDayBuild →Technologie en koppelingen
Deze pagina gaat over het informatieregister voor DORA. Voor DORA in de volle breedte is er onze pagina over DORA-compliancesoftware, voor ICT-risico's onze pagina over IT-risicomanagementsoftware, en voor de sector in het algemeen onze pagina over software voor de financiële sector. Onze werkwijze leest u op software laten maken.
Waarom Appfront voor uw uitbestedingsregister voor DORA?
Een register dat elk jaar opnieuw wordt samengesteld, is elk jaar weer een project met fouten. Daar bouwen we op: alles op één plek, het juiste formaat, en wijzigingen die het hele jaar worden bijgehouden.
Geen jaarlijks project
Het register is altijd bij.
Minder fouten
Gecontroleerd voor de aanlevering.
Bruikbaar
Ook voor uw eigen risicobeheer.
Security en privacy bij een uitbestedingsregister voor DORA
Het register bevat vertrouwelijke gegevens over contracten, dienstverleners en kritieke functies. Toegang is per rol ingericht, en elke wijziging wordt gelogd.
De software draait in een Europees datacenter of in uw eigen omgeving, met versleutelde opslag, dagelijkse back-ups en inloggen met een tweede factor.
Veelgestelde vragen over een uitbestedingsregister voor DORA
Vragen die financiële instellingen stellen voordat ze hiermee beginnen.
Het houdt uw ICT-dienstverleners, contracten, onderaannemers en de functies die ze ondersteunen bij, legt wijzigingen vast, controleert op ontbrekende of onjuiste gegevens, en maakt het informatieregister aan in het formaat dat de toezichthouder vraagt.
Een register dat DORA vraagt van alle contractuele afspraken met ICT-dienstverleners, met de diensten en de functies die ze ondersteunen. Toezichthouders gebruiken het onder meer om te bepalen welke dienstverleners kritiek zijn voor de sector.
In Nederland vragen DNB en de AFM het register op, met een peildatum, en levert de instelling het zelf aan in het gevraagde formaat. De software maakt dat bestand en controleert het, zodat fouten niet pas bij de aanlevering blijken.
DORA vraagt meer dan een register, zoals ICT-risicobeheer, het melden van incidenten en testen. DORA-compliancesoftware gaat over het geheel. Dit register is het onderdeel voor de afspraken met ICT-dienstverleners, en kan los worden gebouwd of als deel van het geheel.
Uit uw contractbeheer, inkoop en de afdelingen die de diensten gebruiken. Waar die systemen een koppelvlak hebben, halen we de gegevens op. Wat alleen bij mensen bekend is, wordt via eenvoudige uitvragen verzameld en bijgehouden.
De technische standaarden en het formaat kunnen veranderen. Dat nemen we mee in het beheer, zodat het register de nieuwe eisen volgt en u bij de volgende uitvraag niet opnieuw hoeft te beginnen.
Vraag dat eerst na. Veel pakketten voor governance, risico en compliance hebben een module voor het informatieregister, en die kan genoeg zijn. Maatwerk heeft zin als uw gegevens verspreid staan, als u het register wilt koppelen aan uw eigen systemen, of als de aanlevering nu veel handwerk is.
Een informatieregister dat altijd bij is?
Vertel ons hoe u het register nu bijhoudt, waar de gegevens staan en wat er bij de laatste aanlevering misging. We laten zien hoe het register eruitziet.