{"id":27542,"date":"2024-05-06T08:55:40","date_gmt":"2024-05-06T06:55:40","guid":{"rendered":"https:\/\/www.solvinity.com\/?post_type=blog&p=27542"},"modified":"2025-06-19T13:29:39","modified_gmt":"2025-06-19T11:29:39","slug":"dora-en-het-financiele-ecosysteem","status":"publish","type":"blog","link":"https:\/\/www.solvinity.com\/nl\/blog\/dora-en-het-financiele-ecosysteem\/","title":{"rendered":"DORA en het financi\u00eble ecosysteem\u202f"},"content":{"rendered":"

\"De<\/a><\/p>\n\t\t

\n\t\t\t\t\t\t
\n\t\t\t\t\t\t
\n\t\t\t\t\t
\n\t\t\t
\n\t\t\t\t\t\t
\n\t\t\t\t
\n\t\t\t\t\t

<\/i> Home<\/span><\/a><\/span><\/span><\/p>\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t<\/section>\n\t\t\t\t

\n\t\t\t\t\t\t
\n\t\t\t\t\t
\n\t\t\t
\n\t\t\t\t\t
<\/div>\n\t\t\t\t\t\t
\n\t\t\t\t
\n\t\t\t\t\t\t\t
\n\t\t\t
<\/div>\n\t\t<\/div>\n\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t<\/section>\n\t\t\t\t
\n\t\t\t\t\t\t
\n\t\t\t\t\t
\n\t\t\t
\n\t\t\t\t\t\t
\n\t\t\t\t
\n\t\t\t\t\t\t\t
\"\"
\n Martin Maas<\/span>\n CISO<\/span>\n <\/div>\n <\/div>\n <\/div>\n\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t<\/section>\n\t\t\t\t
\n\t\t\t\t\t\t
\n\t\t\t\t\t
\n\t\t\t
\n\t\t\t\t\t\t
\n\t\t\t\t
\n\t\t\t\t\t\t\t\t\t6 mei 2024\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t
\n\t\t\t\t
\n\t\t\t\t\t
Blogs<\/a><\/div>\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t
\n\t\t\t\t
\n\t\t\t\t\t

DORA en het financi\u00eble ecosysteem\u202f <\/h1>\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t
\n\t\t\t\t
\n\t\t\t\t\t
Bank, verzekeraar en fintech\/insurtech moeten samenwerken om veilig en compliant te zijn\u202f\u202f <\/h6>\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t
\n\t\t\t\t
\n\t\t\t\t\t\t\t\t\t

Om een voorsprong te cre\u00ebren op de concurrentie, effici\u00ebntie te verhogen of de klant beter te bedienen bieden benaderingen als Open Banking en Open Insurance volop mogelijkheden. Hierbij stellen financi\u00eble instellingen hun systemen en gegevens open via geautomatiseerde interfaces. Het financi\u00eble ecosysteem in optima forma zou je kunnen zeggen. Maar die openheid heeft een prijs: Hoe kun je optimaal gebruik maken van de mogelijkheden zonder alles dicht te timmeren? Hoe moeten banken en verzekeraars samenwerken met fintech en insurtech om compliant te zijn? En welke rol speelt een cloud service provider hierin?\u202f\u00a0<\/strong><\/p>\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t<\/section>\n\t\t\t\t

\n\t\t\t\t\t\t
\n\t\t\t\t\t
\n\t\t\t
\n\t\t\t\t\t\t
\n\t\t\t\t
\n\t\t\t\t\t

Veilig samenwerken in het ecosysteem\u202f <\/h2>\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t
\n\t\t\t\t
\n\t\t\t\t\t\t\t\t\t

In 2023 waren in Nederland 861 fintech bedrijven geregistreerd<\/a>. Banken en verzekeraars kunnen straks niet meer zonder deze bedrijven. Net als grote autofabrikanten kopen zij straks \u201conderdelen\u201d in bij toeleveranciers en \u201cassembleren\u201d alle componenten tot een complete dienst. Met \u201cembedded finance\u201d ontstaan n\u00f3g bredere digitale ecosystemen waar financi\u00eble instellingen samenwerken met bedrijven in andere sectoren, zoals retail, technologie en e-commerce.\u202f\u202f<\/p>

Denk aan de integratie van betaaldiensten in mobiele apps voor het bestellen en betalen van maaltijden zoals Thuisbezorgd.nl. Of aan het invullen en indienen van een schadeformulier bij de verzekeraar. Fijn toch, als je alle handelingen van bestellen tot betalen of invullen en insturen snel en gemakkelijk binnen dezelfde app-interface kunt afhandelen?\u202f<\/p>\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t

\n\t\t\t\t
\n\t\t\t\t\t

Data uitwisselen en weerbaar blijven\u202f <\/h2>\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t
\n\t\t\t\t
\n\t\t\t\t\t\t\t\t\t

Dat is mooi nieuws voor de consument zou je zeggen, maar met die openheid stijgt de noodzaak van beveiliging. Om de consument te beschermen, moeten banken en verzekeraars hun IT-weerbaarheid verhogen. De wet- en regelgeving zit hier dan ook bovenop met de aangekondigde DORA (Digital Operational Resilience Act) wetgeving. Deze is gericht op het versterken van de digitale weerbaarheid van financi\u00eble instellingen en dienstverleners door middel van risicobeheer, incidentrapportage en operationele maatregelen.\u202f<\/p>

Deze verordening is per 17 januari 2023 in werking getreden en instellingen hebben tot 17 januari 2025 om hiermee compliant te zijn. Maar ook partners in de keten zoals de fintech\/insurtech bedrijven en cloud service providers zoals Solvinity hebben verantwoordelijkheden. De gebruikelijke kanalen als de DNB<\/a>, AFM<\/a>, en natuurlijk de EU<\/a> bieden hierover meer informatie. Maar de financi\u00eble sector doet er goed aan nu al inzicht te krijgen in de staat van beveiliging van de organisatie met bijvoorbeeld een gap-analyse<\/a>.\u202f\u202f<\/p>\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t<\/section>\n\t\t\t\t

\n\t\t\t\t\t\t
\n\t\t\t\t\t
\n\t\t\t
\n\t\t\t\t\t\t
\n\t\t\t\t
\n\t\t\t\t\t\t\t
\n\t\t\t\t\t\t\t
\"Een cruciaal aspect van het IT Risk Management Framework voor financi\u00eble instellingen is het hebben van een robuuste teststrategie.\"<\/div>\n\t\t\t\n\t\t\t\t\t\t
\n\t\t\t\t
\n\t\t\t\t\t\t\t\t\t\t\t
\n\t\t\t\t\t\t\t\"\"\t\t\t\t\t\t<\/div>\n\t\t\t\t\t\n\t\t\t\t\t\t\t\t\t<\/div>\n\t\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t<\/section>\n\t\t\t\t
\n\t\t\t\t\t\t
\n\t\t\t\t\t
\n\t\t\t
\n\t\t\t\t\t\t
\n\t\t\t\t
\n\t\t\t\t\t

DORA en samenwerking met derden\u202f <\/h2>\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t
\n\t\t\t\t
\n\t\t\t\t\t\t\t\t\t

Als het delen van data een randvoorwaarde is voor innovatie, moeten in de sector goede afspraken gemaakt worden. Bank en verzekeraar moeten voor fintech, insurtech en andere toeleveranciers heldere richtlijnen neerzetten en sterke authenticatie- en autorisatiemechanismen implementeren om ongeautoriseerde toegang te voorkomen.\u202f\u202f<\/p>

Een cruciaal aspect van het IT Risk Management Framework voor financi\u00eble instellingen is het hebben van een robuuste teststrategie. Deze strategie, gebaseerd op een grondige risicoanalyse, richt zich op het beschermen van de ‘kroonjuwelen’ van de organisatie en identificeert potenti\u00eble aanvallers en hun methoden. De teststrategie omvat verschillende pijlers, waaronder het testen van code (agile-methodologie\u00ebn<\/a>), applicatie- en infrastructuurtests (penetratietests) en organisatorische tests (Thread Led Penetration Test). Dit alles is essentieel om de veiligheid van het IT-landschap te waarborgen en de weerbaarheid tegen aanvallen te versterken.\u202f\u202f<\/p>

Met het uitdijende applicatielandschap van banken en verzekeraars wordt de kwetsbaarheid groter en daarmee ook de noodzaak van security audits. Maar momentopnamen voldoen niet meer. Fintech en insurtech bedrijven brengen steeds vaker en sneller nieuwe toepassingen uit. Ook omdat bestaande applicaties vaker worden voorzien van nieuwe functionaliteit moeten pentesten regelmatiger worden uitgevoerd dan nu het geval is. Overigens wordt het uitvoeren van pentesten<\/a> verplicht onder DORA en niet alleen voor banken en verzekeraars, maar ook voor fintech-bedrijven die betaaloplossingen ontwikkelen.\u202f\u202f<\/p>

In hun rol als partner in dit ecosysteem kunnen fintech\/insurtech bedrijven beveiliging in hun DevSecOps aanpak integreren in alle fasen van softwareontwikkeling. Dit helpt om vroegtijdig kwetsbaarheden op te sporen en te verhelpen. Van geautomatiseerde beveiligingstests in het CI\/CD<\/a>-pijplijnproces, het continu reviewen van code<\/a> en het ontwerpen van API’s met sterke authenticatie- en autorisatiemechanismen. Al deze maatregelen in het development proces leveren een belangrijke bijdrage aan een betere beveiliging.\u202f\u202f<\/p>\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t<\/section>\n\t\t\t\t

\n\t\t\t\t\t\t
\n\t\t\t\t\t
\n\t\t\t
\n\t\t\t\t\t\t
\n\t\t\t\t
\n\t\t\t\t\t\t\t
\n\t\t\t\t\t\t\t
\"Hoe complexer en diverser het IT-landschap, hoe belangrijker service integratie en -co\u00f6rdinatie wordt. Hier komt het aan op processen en procedures en het naleven daarvan in de praktijk.\u202f\"<\/div>\n\t\t\t\n\t\t\t\t\t\t
\n\t\t\t\t
\n\t\t\t\t\t\t\t\t\t\t\t
\n\t\t\t\t\t\t\t\"\"\t\t\t\t\t\t<\/div>\n\t\t\t\t\t\n\t\t\t\t\t\t\t\t\t<\/div>\n\t\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t<\/section>\n\t\t\t\t
\n\t\t\t\t\t\t
\n\t\t\t\t\t
\n\t\t\t
\n\t\t\t\t\t\t
\n\t\t\t\t
\n\t\t\t\t\t

De rol van de cloud service provider\u202f <\/h2>\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t
\n\t\t\t\t
\n\t\t\t\t\t\t\t\t\t

Als cloud service provider speelt Solvinity een cruciale rol in het waarborgen van de veiligheid en compliance van de IT-infrastructuur en systemen. Het public, private of hybrid cloudplatform verbindt alle partners in het ecosysteem en moet dus voldoen aan strenge veiligheidsnormen en wettelijke voorschriften in de financi\u00eble sector.\u202f\u202f<\/p>

Maar \u201cstandaard\u201d security en compliance is niet voldoende. Wanneer alle partijen in het ecosysteem data uitwisselen over een centrale infrastructuur, worden ook de operationele afspraken over applicatiebeheer, het plannen van updates en upgrades belangrijk. Hoe complexer en diverser het IT-landschap, hoe belangrijker service integratie en -co\u00f6rdinatie wordt. Hier komt het aan op processen en procedures en het naleven daarvan in de praktijk.\u202f\u202f\u202f<\/p>

Zowel op private cloud omgevingen als op door Solvinity beheerde Azure omgeving tonen onze SOC 1 en SOC 2 assurances<\/a> aan dat adequate controles en beveiligingsmaatregelen zijn ge\u00efmplementeerd. Met geavanceerde beveiligingsmaatregelen in de infrastructuur en aanvullende security services biedt Solvinity een goed beschermd en weerbaar cloudplatform voor bank, verzekeraar en softwareontwikkelaar.\u202f\u202f<\/p>\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t<\/section>\n\t\t\t\t

\n\t\t\t\t\t\t
\n\t\t\t\t\t
\n\t\t\t
\n\t\t\t\t\t\t
\n\t\t\t\t
\n\t\t\t\t\t

Lees ook<\/h4>\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t
\n\t\t\t\t
\n\t\t\t\t\t\t\t\t\t
\n\t\t\t\t\t\n\t\t\t\t\t\t\n\t\t\t\t\t\t\n\t\t\t\t<\/i>\t\t\t<\/span>\n\t\t\t\t\t\t\t\t\tMeer berichten<\/span>\n\t\t\t\t\t<\/span>\n\t\t\t\t\t<\/a>\n\t\t\t\t<\/div>\n\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t
\n\t\t\t\t
\n\t\t\t\t\t

Meer<\/h3>\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t
\n\t\t\t\t
\n\t\t\t\t\t\t\t
\n