DORA
DORA-bewijs voor elke uitwisseling met derden
Sinds 17 januari 2025 moeten financiële entiteiten hun digitale weerbaarheid aantonen. SafeShare legt vast wat u met welke partij deelde, wanneer, en wie er toegang had.
Herkenbaar?
Waar DORA knelt
ICT-derdenrisico zonder spoor
U moet aantonen hoe informatie met ICT-dienstverleners en partners wordt uitgewisseld. E-mail en losse transferdiensten geven dat overzicht niet.
Toezichthouder vraagt om bewijs
Bij een uitvraag van DNB of AFM wilt u per uitwisseling kunnen laten zien wie toegang had en wat er gebeurde.
Data buiten de EU
Veel deeldiensten vallen onder de Amerikaanse CLOUD Act. Dat bemoeilijkt uw beheersing van concentratie- en jurisdictierisico.
De aanpak
Hoe SafeShare helpt
SafeShare maakt documentuitwisseling met derden een beheerst en vastgelegd proces.
- 1
Uitwisseling met regie
Deel via een beveiligde omgeving met rollen en rechten. Pas rechten na het delen aan of trek ze direct in.
- 2
Volledige audit trail
Verzonden, geopend en gedownload: elke stap wordt vastgelegd als bewijs voor audit en toezicht.
- 3
Soevereine hosting
Gehost in Nederlandse datacenters, buiten het bereik van de Amerikaanse CLOUD Act. ISO 27001-gecertificeerd.
Relevante functionaliteit
256-bit AES per bestand
Elk bestand wordt individueel versleuteld met een gepatenteerde versleutelingsmethode.
Informatieverzoeken
Vraag due-diligence-documenten bij leveranciers op via templates en een beveiligde uploadlink.
Geverifieerde verzending
De ontvanger ziet wie iets verstuurde, wanneer, en dat er niets aan gewijzigd is.
Datarooms
Richt per leverancier of project een dataroom in met eigen toegangsrechten.
Regelgeving
Regelgeving die meeloopt
- DORA – ICT-derdenrisico
- Aantoonbare beheersing van informatie-uitwisseling met ICT-dienstverleners.
- DORA – ICT-risicobeheer
- Toegangsbeheer, versleuteling en logging als onderdeel van uw beheersmaatregelen.
- NIS2, AVG en ISO 27001
- Dezelfde maatregelen ondersteunen uw verplichtingen onder NIS2 en de AVG.
Use case
Use case: due diligence bij een ICT-leverancier
- 1
U maakt een informatieverzoek met het template voor leveranciersbeoordeling.
- 2
De leverancier ontvangt een e-mail en uploadt via een beveiligde link.
- 3
Uw risicoteam beoordeelt de stukken; status rood wordt groen na goedkeuring.
- 4
De audit trail ligt klaar voor de interne audit en de toezichthouder.
Veelgestelde vragen
Bespreek uw DORA-aanpak
Plan een demo en zie hoe SafeShare uitwisseling met derden aantoonbaar maakt.