'Naleving van DORA is belangrijker dan ooit om individuele boetes te voorkomen'

DORA richt zich sterk op persoonlijke aansprakelijkheid. Fischer stelt dat de wet expliciet individuen verantwoordelijk maakt voor verplichtingen zoals risicobeheer, beveiliging en rapportage. Dit betekent dat managers sneller persoonlijk aansprakelijk en beboet kunnen worden. Dit is een groot verschil met bijvoorbeeld de GDPR, waarbij boetes voor individuen zeldzaam zijn en de verantwoordelijkheid vaak bij de organisatie ligt.

Strengere handhaving

De Europese politiek wil strengere controles en hogere boetes om organisaties te dwingen compliance serieus te nemen en een cultuur van verantwoordelijkheid te creëren. Fischer: “Anders blijft compliance een vage verplichting die in het midden van een organisatie blijft zweven. Door de verantwoordelijkheden bij individuen neer te leggen, vergroot je de kans dat hieraan voldaan wordt. Dit draagt bij aan de digitale weerbaarheid van organisaties.”

Fischer denkt dat Europa kijkt naar het voorbeeld van Engeland, waar vergelijkbare regels zoals die van de Prudential Regulation Authority (PRA) en de Financial Conduct Authority (FCA) al bestaan. Daar hebben hoge boetes voor individuen, zoals een recente boete van 80.000 pond voor een CIO, geleid tot betere naleving van regels. Europa hoopt hiermee de digitale weerbaarheid van financiële instellingen te versterken.

Digital Operational Resilience Testing

Een belangrijk onderdeel van DORA is Digital Operational Resilience Testing. Verantwoordelijken zoals CIO’s en CISO’s moeten regelmatig tests uitvoeren om kwetsbaarheden op te sporen. Fischer benadrukt dat alles wat verbonden is met het internet continu getest moet worden, wat veel druk legt op deze individuen. Hij raadt daarom aan om het testproces uit te besteden.

“Ik raad CIO’s en CISO’s die dit straks op hun bord krijgen, van harte aan om dit uit te besteden aan een gerenommeerde partij. Het is een investering, maar scheelt een hoop kopzorgen en tijd. En waarschijnlijk een boete die kan oplopen tot 1 miljoen. Want Nederlandse toezichthouders zijn streng als het aankomt op naleving van DORA”, concludeert Fischer.