DORA is van kracht: het informatieregister nader beschouwd

De Digital Operational Resilience Act (‘DORA’) is op 17 januari 2025 officieel van kracht geworden, en de eerste echte test staat al voor de deur. Begin dit jaar kondigden de Autoriteit Financiële Markten (‘AFM’) en De Nederlandsche Bank (‘DNB’) aan dat zij op korte termijn de informatieregisters van financiële entiteiten die onder het toepassingsbereik van DORA vallen zullen opvragen. Deze informatieregisters bevatten alle contractuele overeenkomsten met derde aanbieders van ICT-diensten. De uitvragen naar de informatieregisters zijn essentieel omdat de AFM en DNB uiterlijk 30 april 2025 deze informatieregisters moeten indienen bij de European Supervisory Authorities (‘ESA’s’), bestaande uit de Europese Bankautoriteit (‘EBA’), de Europese Autoriteit voor Verzekeringen en Bedrijfspensioenen (‘EIOPA’) en de Europese Autoriteit voor effecten en markten (‘ESMA’).

Met dit praktijkartikel beogen wij een overzicht te geven van de verschillende verplichtingen met betrekking tot het informatieregister. Ook bespreken wij diverse handreikingen van de Nederlandse en Europese toezichthouders en doen wij enkele concrete en praktische aanbevelingen voor het opzetten en bijhouden van het informatieregister.