DORA
32022R2554 · geconsolideerde versie 02022R2554-20221227 (geldig vanaf 2022-12-27)
hoofdstuk I — Algemene bepalingen
1Onderwerp2Toepassingsgebied3Definities4Evenredigheidsbeginselhoofdstuk II — ICT-risicobeheer
afdeling I
5Governance en organisatieafdeling II
6Kader voor ICT-risicobeheer7ICT-systemen, -protocollen en -instrumenten8Identificatie9Bescherming en voorkoming10Detectie11Respons en herstel12Back-upbeleid en -procedures, terugzettings- en herstelprocedures en -methoden13Scholing en ontwikkeling14Communicatie15Verdere harmonisatie van ICT-risicobeheersinstrumenten, -methoden, -processen en -beleidslijnen16Vereenvoudigd kader voor ICT-risicobeheerhoofdstuk III — Beheer, classificatie en rapportage van ICT-gerelateerde incidenten
17Beheerproces voor ICT-gerelateerde incidenten18Classificatie van ICT-gerelateerde incidenten en cyberdreigingen19Rapportage van ernstige ICT-gerelateerde incidenten en vrijwillige melding van significante cyberdreigingen20Harmonisatie van inhoud en modellen van rapportage21Centralisatie van meldingen van ernstige ICT-gerelateerde incidenten22Feedback van toezichthouders23Betalingsgerelateerde operationele of beveiligingsincidenten die kredietinstellingen, betalingsinstellingen, aanbieders van rekeninginformatiediensten en instellingen voor elektronisch geld betreffenhoofdstuk IV — Testen van digitale operationele weerbaarheid
24Algemene vereisten voor uitvoering van tests van digitale operationele weerbaarheid25Testen van ICT-instrumenten en -systemen26Geavanceerde tests van ICT-instrumenten, -systemen en -processen op basis van TLPT27Vereisten voor testers voor het uitvoeren van TLPThoofdstuk V — Beheer van ICT-risico van derde aanbieders
afdeling I — Basisbeginselen voor een degelijk beheer van het ICT-risico van derde aanbieders
28Algemene beginselen29Voorlopige beoordeling van het ICT-concentratierisico op het niveau van de entiteit30Belangrijke contractuele bepalingenafdeling II — Oversightkader voor kritieke derde aanbieders van ICT-diensten
31Aanwijzing van kritieke derde aanbieders van ICT-diensten32Structuur van het oversightkader33Taken van de lead overseer34Operationele coördinatie tussen de lead overseers35Bevoegdheden van de lead overseer36Uitoefening van de bevoegdheden van de lead overseer buiten de Unie37Verzoek om informatie38Algemene onderzoeken39Inspecties40Oversight tijdens de uitvoering41Harmonisatie van de voorwaarden voor de uitoefening van de oversightactiviteiten42Vervolgmaatregelen van de bevoegde autoriteiten43Oversightvergoedingen44Internationale samenwerkinghoofdstuk VI — Regelingen voor de uitwisseling van informatie
45Regelingen voor uitwisseling van informatie en inlichtingen over cyberdreiginghoofdstuk VII — Bevoegde autoriteiten
46Bevoegde autoriteiten47Samenwerking met structuren en autoriteiten die zijn opgericht bij Richtlijn (EU) 2022/255548Samenwerking tussen autoriteiten49Sectoroverschrijdende financiële oefeningen, communicatie en samenwerking50Administratieve strafmaatregelen en corrigerende maatregelen51Uitoefening van de bevoegdheid tot het nemen van administratieve strafmaatregelen en corrigerende maatregelen52Strafrechtelijke maatregelen53Kennisgevingsverplichting54Bekendmaking van administratieve strafmaatregelen55Beroepsgeheim56Gegevensbescherminghoofdstuk VIII — Gedelegeerde handelingen
57Uitoefening van de bevoegdheidsdelegatiehoofdstuk IX — Overgangs- en slotbepalingen
afdeling I
58Evaluatieclausuleafdeling II — Wijzigingen
59Wijzigingen van Verordening (EG) nr. 1060/200960Wijzigingen van Verordening (EU) nr. 648/201261Wijzigingen van Verordening (EU) nr. 909/201462Wijzigingen van Verordening (EU) nr. 600/201463Wijziging van Verordening (EU) 2016/101164Inwerkingtreding en toepassingJurisprudentie
16-07-2026⇄Rechtbank veroordeelt ING tot inzage in Google Pay-afspraken na privacyklacht · Rechtbank AmsterdamECLI:NL:RBAMS:2026:7300
04-06-2026⇄Rechtbank Amsterdam wijst EAB-overlevering naar Portugal toe; verweer om aanhouding wegens onduidelijke rechtsgrondslag · Rechtbank AmsterdamECLI:NL:RBAMS:2026:5903
14-04-2026⇄Rechtbank veroordeelt verdachte voor ontuchtige handelingen met minderjarigen · Rechtbank Noord-NederlandECLI:NL:RBNNE:2026:1193
01-04-2026⇄Rechtbank oordeelt over toepasselijk recht bij aanneemovereenkomst: rechtskeuzebeding 'article 15' naar Bulgaars recht · Rechtbank Zeeland-West-BrabantECLI:NL:RBZWB:2026:2687
17-12-2025⇄Rechtbank bevoegd bij geschil over aanneemovereenkomst opslagbunkers · Rechtbank Zeeland-West-BrabantECLI:NL:RBZWB:2025:9109