DORA: RTS voor rapportage en ITS met sjablonen en procedures voor grote incidenten

Alles wat u moet weten over de DORA-regelgeving en de wettelijke vereisten voor het rapporteren van belangrijke incidenten en significante cyberdreigingen, inclusief de rapportageverplichtingen en -tijdlijnen. In de 2de batch van technische standaarden zijn er twee standaarden relevant op het gebied van ICT incident management:

• RTS (technische reguleringsnorm) over de inhoud van de melding en rapportage van grote incidenten en significante cyberdreigingen en het vaststellen van de termijnen voor het melden van grote incidenten (art. 20.a).
• ITS (technische uitvoeringsnorm) over de standaardformulieren, templates en procedures voor financiële entiteiten om te rapporteren over een groot incident en een significante cyberdreiging te melden (art. 20.b). 

Deze standaarden zijn nauw gerelateerd aan de RTS die de criteria specificeert voor de classificatie van ICT-gerelateerde incidenten, de materialiteitsdrempels voor grote incidenten en significante cyberdreigingen, welke definitief is gepubliceerd per 17 januari 2024. 

De RTS streeft ernaar de melding van incidenten in de hele EU te harmoniseren en te zorgen voor tijdige en efficiënte communicatie over grote incidenten. De ITS vult de RTS aan door te voorzien in templates en procedures voor de rapportage over grote ICT-gerelateerde incidenten en cyberdreigingen.

Neem contact op met onze experts voor meer informatie over DORA en de specifieke vereisten voor uw organisatie. Wij helpen u graag bij het uitvoeren van de impactanalyse, gap-analyse en implementatie van uw DORA-actieplan.

BDO helpt organisaties bij het navigeren door het steeds veranderende digitale landschap en bij het waarborgen van de integriteit en stabiliteit van de digitale activiteiten van de financiële sector.

LEES MEER