Dienst

DORA en AI governance.

Digitale weerbaarheid en verantwoord gebruik van AI zijn compliance-onderwerpen geworden. Ik vertaal DORA en de AI Act naar concrete stappen die passen bij de omvang van uw organisatie.

Een vrijblijvend gesprek? Liever contact via e-mail? ian@ikcomplianceadvies.nl

DORA

Sinds 17 januari 2025 geldt DORA, de Europese verordening voor digitale operationele weerbaarheid, voor onder meer banken, betaalinstellingen, elektronischgeldinstellingen en beheerders van beleggingsinstellingen.

  • Een nulmeting: waar staat u op ICT-risicobeheer, incidentmelding, testen en ICT-dienstverleners
  • Een kader voor ICT-risicobeheer dat past bij uw omvang
  • Het informatieregister van uw ICT-dienstverleners opstellen en bijhouden
  • Een proces voor het classificeren en melden van ICT-incidenten
  • Contracten met ICT-dienstverleners toetsen op de eisen van DORA

AI governance

AI wordt steeds vaker gebruikt in transactiemonitoring, screening en kredietbeoordeling. De AI Act stelt eisen aan AI-systemen met een hoog risico, zoals kredietscoring van personen. Die eisen gelden vanaf 2 december 2027.

  • Een inventarisatie van uw AI-toepassingen en hun risicoklasse onder de AI Act
  • Governance: eigenaarschap, documentatie, menselijk toezicht en monitoring van modellen
  • Uitlegbaarheid van AI in monitoring en screening, richting auditor en toezichthouder

Wilt u weten waar u staat met DORA of de AI Act?

Begin met een nulmeting. Ik reageer doorgaans binnen één werkdag. Liever mailen? ian@ikcomplianceadvies.nl

Plan een kennismaking