Gratis DORA-check: weet in twee minuten waar je staat
DORA geldt sinds 17 januari 2025 voor financiële instellingen, zonder overgangsperiode, en raakt via contracten ook hun ICT-leveranciers. Beantwoord tien vragen zoals een toezichthouder ze stelt en zie direct hoe ver je bent op de vijf pijlers, wat er al staat en waar je nog werk hebt. Gratis, anoniem in te vullen en zonder verplichtingen.
Doe de gratis DORA-check
Tien vragen zoals een toezichthouder of auditor ze stelt: niet of iets bestaat, maar of het aan de voorgeschreven vorm voldoet en of je het kunt laten zien. Je ziet direct hoe ver je bent met DORA, en invullen kost twee minuten.
Waarom deze DORA-check?
DORA is geen norm maar rechtstreeks werkende Europese wetgeving, en geldt sinds 17 januari 2025 zonder overgangsperiode. Wie nu nog niet voldoet, is niet in voorbereiding maar in overtreding. Ben je ICT-dienstverlener voor de financiële sector, dan merk je DORA in je contracten. De vraag is dus: hoe ver zit je ervan af? Deze check geeft je dat beeld in twee minuten.
Hoe werkt het?
Je beantwoordt tien vragen zoals een toezichthouder ze stelt, langs de vijf pijlers van DORA: ICT-risicobeheer en de rol van het bestuur, incidentclassificatie en de meldtermijnen, het testen van je digitale weerbaarheid, je ICT-leveranciers met het register van informatie en de contractbepalingen, en het delen van informatie over dreigingen. Daarnaast vragen we naar continuïteit en herstel en naar de afspraken in de keten. Per vraag geef je aan of iets geregeld en aantoonbaar is, deels geregeld, of niet. Je krijgt direct een score met duiding. Wil je het volledige rapport met verbeterpunten per onderwerp, dan laat je je e-mailadres achter en ontvang je het ook per mail.
Wat doe je met de uitkomst?
Sta je er goed voor, dan richten we ons op de voorgeschreven vorm: het register, de meldprocedure en de contracten. Zie je gaten, dan is de GAP-analyse van 3.000 euro het logische vervolg: die vertaalt de uitkomst per pijler naar een concreet plan. De DORA-implementatie daarna rekenen we af in dagen van 1.200 euro en pentests en weerbaarheidstests tegen 2.000 euro per testdag, of je pakt het doorlopend op binnen ons Security Partner-abonnement van 1.500 euro per maand.
Door per pijler na te gaan of je maatregelen niet alleen bestaan, maar ook aan de voorgeschreven vorm voldoen. Dat gaat over ICT-risicobeheer met het bestuur als eindverantwoordelijke, incidentclassificatie en de meldtermijnen, het testen van je digitale weerbaarheid, het register van informatie en de contractbepalingen bij je ICT-leveranciers, en een bewuste keuze over het delen van dreigingsinformatie. Een ISO 27001-certificaat helpt, maar is nooit genoeg om aan DORA te voldoen. Deze check geeft je in twee minuten een eerste beeld.
Ja, deze gratis DORA-check werkt als checklist langs de vijf pijlers van DORA. Je beantwoordt tien vragen over de rol van het bestuur, kritieke functies en ICT-risico’s, incidentclassificatie, de meldtermijnen, het testprogramma, continuïteit en herstel, het register van informatie, contractbepalingen en exitstrategie, informatie-uitwisseling en de afspraken in de keten. Je ziet direct je score en per onderwerp wat er nog ontbreekt.
Ja, als je een financiële instelling bent, en via je contracten ook als je ICT-dienstverlener bent voor de financiële sector. DORA geldt onder meer voor banken, verzekeraars, beleggingsondernemingen, betaalinstellingen, elektronischgeldinstellingen, pensioenfondsen, handelsplatformen en aanbieders van cryptoactivadiensten. ICT-dienstverleners krijgen de eisen van hun financiële klanten doorgelegd, van beveiligingsmaatregelen tot meldplicht en auditrecht, en een klein aantal wordt aangewezen als kritieke derde ICT-aanbieder onder direct Europees toezicht.
Je meldt de ICT-incidenten die je als ernstig classificeert bij je toezichthouder, DNB of de AFM. De initiële melding moet binnen 4 uur na classificatie als ernstig en in ieder geval binnen 24 uur nadat je ervan op de hoogte bent. Een tussentijdse rapportage volgt binnen 72 uur na de initiële melding en het eindrapport binnen een maand na de laatste tussentijdse rapportage. Kleine instellingen zijn vrijgesteld van de termijn van 4 uur maar niet van die van 24 uur, en de klok start bij de classificatie, niet bij de detectie.
Je start met een GAP-analyse voor een vaste prijs van 3.000 euro. De implementatie daarna rekenen we af in dagen van 1.200 euro, en pentests en weerbaarheidstests tegen 2.000 euro per testdag. Doorlopend kan het ook binnen ons Security Partner-abonnement van 1.500 euro per maand, waarin we je risicobeheer, register en testprogramma actueel houden.
Ja. Je vult de check anoniem in en ziet direct je score. Alleen voor het volledige rapport met verbeterpunten vragen we je e-mailadres. Je komt niet op een nieuwsbrief en zit nergens aan vast.
De check is een eerste beeld op hoofdlijnen, in twee minuten. Een GAP-analyse van 3.000 euro gaat de diepte in: we brengen per pijler van DORA in kaart wat al klopt, waar nog werk ligt en hoeveel inzet dat vraagt, met bijzondere aandacht voor het register van informatie en je contracten, want daar zit meestal het grootste gat.