Inleiding
In een steeds meer verbonden wereldwijd financiële landschap, benadrukt de Wet op Digitale Operationele Weerbaarheid (DORA) de belangrikheid van internationale samenwerking om de stabiliteit en integriteit van financiële markten te waarborgen. Artikel 39 van DORA is specifiek gericht op de samenwerking tussen Europese Unie (EU) autoriteiten en derden uit derde landen bij het toezicht op dienstverleners van Informatie en Communicatie Technologie (ICT). Als financiële instellingen steeds meer op digitale diensten zijn aangewezen, is het begrijpen en naleven van Artikel 39 van cruciaal belang om operationele weerbaarheid te handhaven en ICT-risico's te beperken.
Belangrijkste Vereisten
DORA Artikel 39 stelt verschillende belangrijke vereisten om internationale samenwerking te bevorderen en het toezicht op ICT derden te harmoniseren:
Overeenkomsten voor Wederzijds Akkoord (MRAs): De Europese toezichthoudende autoriteiten (ESAs) moeten MRAs onderhandelen met autoriteiten uit derde landen om elkaars regelgevings- en toezichtsframeworks inzake ICT derden te erkennen.
Samenwerkingsovereenkomsten: Bij afwezigheid van MRAs kunnen samenwerkingsovereenkomsten worden opgezet om de uitwisseling van informatie en samenwerking op toezichtactiviteiten te faciliteren.
Vertrouwelijkheid en Gevoelige Informatie: Zowel de EU als de autoriteiten uit derde landen moeten ervoor zorgen dat vertrouwelijke en gevoelige informatie die onder deze overeenkomsten wordt uitgewisseld, wordt beschermd.
Evenredigheid en Wederkerigheid: Het niveau van samenwerking dient evenredig te zijn tot de potentiële risico's die door derden worden gepresenteerd en te worden gebaseerd op het beginsel van wederkerigheid.
Gemeenschappelijke Toezichtactiviteiten: Toezichthoudende autoriteiten kunnen gemeenschappelijke activiteiten ondernemen, inclusief plekkeveranderingen en beoordelingen van ICT derden uit derde landen.
Overleg en Mededeling: Autoriteiten moeten met elkaar overleggen en op de hoogte stellen in gevallen waarin belangrijke beslissingen of acties betrekking hebben op derden die operationeel zijn over grenzen heen.
Implementatiegids
Om in te voldoen aan DORA Artikel 39, zouden financiële entiteiten de volgende praktische stappen kunnen overwegen:
Beoordelen van Derden Risico's: Voer een grondige risicobeoordeling uit van uw ICT derden, met name die welke in verschillende jurisdicties opereren.
Bijhouden van Regelgevingsontwikkelingen: Houd je bijgewerkt over enige MRAs of samenwerkingsovereenkomsten die door ESAs met autoriteiten uit derde landen worden onderhandeld.
Ontwikkelen van Interne Politieken: Stel duidelijke beleidsregels en procedures vast voor het beheren van internationale samenwerking en informatie-uitwisseling in overeenstemming met MRAs en samenwerkingsovereenkomsten.
Beveiligde Gegevensuitwissel Mechanismen: Implementeer veilige en nalevingswerende mechanismen voor het uitwisselen van gevoelige gegevens met autoriteiten uit derde landen.
Personeel Opleiden: Zorg ervoor dat personeel dat betrokken is bij internationale samenwerkingsactiviteiten, wordt opgeleid in relevante regelgevende vereisten en best practices.
Regelmatige Audits en beoordelingen: Voer regelmatige audits en beoordelingen uit om de continue naleving van de vereisten van Artikel 39 te waarborgen.
Veelvoorkomende Valstreken
Er zijn verschillende veelvoorkomende valstreken bij de implementatie van DORA Artikel 39:
Onvoldoende Kennis: Onvoldoende kennis onder personeel en management over de vereisten en implicaties van internationale samenwerking.
Onvoldoende Documentatie: Niet het bijhouden van adequate documentatie van internationale samenwerkingsactiviteiten, wat kan leiden tot niet-naleving en regelgevende sancties.
Gegevensbeschermingsnaleving: Over het hoofd zien van gegevensbeschermingsvereisten bij het uitwisselen van gevoelige informatie met autoriteiten uit derde landen.
Inefficiente Communicatie: Slechte communicatiekanalen tussen EU- en derde landen autoriteiten kunnen leiden tot vertragingen en misinterpretaties.
Negeren van Wederkerigheid: Cooperatie wordt aangenomen als eenzijdig zonder ervoor te zorgen dat wederkerigheid deel uitmaakt van de overeenkomst.
Hoe Matproof Helpt
Matproof's compliance management platform vereenvoudigt het proces van volgen en bewijzen van naleving van Artikel 39. Het automatiseert de verzameling van risicobeoordelingen, beleidsdocumentatie en communicatieregisters gerelateerd aan internationale samenwerking, ervoor zorgend dat financiële entiteiten hun naleving efficiënt en effectief kunnen demonstreren.
Verwante Artikelen
Voor verdere lecturaire op DORA en gerelateerde onderwerpen, overweeg deze artikelen te verkennen: