AFM publiceert vervolg nieuwsbrief DORA (update nr. 7)

In de laatste update van de AFM over DORA gaat de toezichthouder in op de naleving van de DORA-regels en de activiteiten in het kader van het toezicht op de DORA-vereisten. Daarnaast geeft de AFM nadere duiding over de wijze van berekening om te bepalen of een onderneming onder de reikwijdte van DORA valt.

In de publicatie gaat de AFM specifieker in op de rapportageplichten van ondernemingen en de daaronder vallende entiteiten. Ook vraagt de AFM aandacht voor het melden van ICT-incidenten en de inrichting van het proces om incidenten tijdig te signaleren.

Nadere duiding wanneer financiële dienstverleners onder DORA vallen

In de DORA-verordening is een uitzondering opgenomen voor kleine en middelgrote verzekeringstussenpersonen. Dat zijn ondernemingen met minder dan 250 fte en een jaaromzet van minder dan € 50 miljoen en/of een balanstotaal van minder dan € 43 miljoen. Deze ondernemingen vallen niet onder DORA.

Naar aanleiding van vragen uit de markt heeft EIOPA recent nadere duiding gegeven over de wijze waarop het aantal fte, de jaaromzet en het balanstotaal moeten worden berekend. Daarbij wordt vanuit het oogpunt van proportionaliteit rekening gehouden met de vraag of de onderneming deel uitmaakt van een financiële groep en met de omvang van de verzekeringsbemiddelingsactiviteiten binnen de onderneming.

De AFM verwijst in de nieuwsbrief naar deze duiding van de Europese toezichthouder EIOPA. Nieuwsbrief nr. 7 en de eerdere nieuwsbrieven zijn te vinden op de website van de AFM.