EU DORA-verordening: een basis voor bestuurdersaansprakelijkheid in Nederland?

Op 17 januari 2025 is de Digital Operational Resilience Act (DORA) in werking getreden. DORA introduceert doorlopende verplichtingen voor financiële entiteiten, zoals het bijhouden van informatieregisters, waarop de Autoriteit Financiële Markten (AFM) actief toezicht zal houden.

DORA is een EU-verordening die van toepassing is op financiële entiteiten zoals beleggingsondernemingen, fondsen, kredietinstellingen, betalingsinstellingen, instellingen voor elektronisch geld, aanbieders van crypto-activadiensten, verzekeringsondernemingen, verzekeringstussenpersonen en hun externe ICT-dienstverleners. DORA geldt voor alle EU-lidstaten en heeft tot doel de digitale operationele weerbaarheid van de financiële sector te vergroten.

Dit artikel geeft een samenvatting van het nieuwe ICT-risicobeheer dat DORA oplegt aan het leidinggevend orgaan van financiële entiteiten, zet uiteen hoe dit van invloed kan zijn op bestuurders en licht de risico’s op mogelijke bestuurdersaansprakelijkheid toe.