Voor financiële entiteiten die de bouwinfrastructuur beoordelen
DORA en ICT derdenrisico in CI
DORA is van toepassing vanaf januari 2025 en behandelt externe ICT-leveranciers als een registreerbare, geplande exit-afhankelijkheid. Dat geldt ook voor uw CI-platform.
Verordening (EU) 2022/2554 – DORA – is vanaf 17 januari 2025 van toepassing op financiële entiteiten. De verordening vereist onder meer het bijhouden van een register met informatie over externe ICT-dienstverleners, contractuele bepalingen met betrekking tot ICT-diensten en gedocumenteerde exitstrategieën.
Waarom CI meestal te laat komt
CI-platforms worden doorgaans aangeschaft door engineering en niet door leveranciersbeheer, waardoor ze vaak niet in de registers staan wanneer de eerste beoordeling plaatsvindt. Een platform met referenties voor productie-implementatie is geen marginale afhankelijkheid.
Wat u van ons nodig heeft
Bronnen
- Verordening (EU) 2022/2554 (DORA) — https://eur-lex.europa.eu/eli/reg/2022/2554/oj
Je volgende build kan twee keer zo snel zijn, voor de halve prijs
Begin gratis. Weggaan is dezelfde ene regel, en die diff publiceren we ook.