Risico en toezicht
Risico en toezicht is een dwarsthema dat door alle fases van het inkoopproces loopt. Het gaat om de risico’s van uitbesteding en leveranciers. Ook de eisen van toezichthouders zoals De Nederlandsche Bank en de Autoriteit Financiële Markten horen erbij. Een groot deel van de artikelen gaat over DORA, de Europese verordening voor digitale operationele weerbaarheid van de financiële sector. Andere artikelen behandelen de richtsnoeren van de Europese Bankautoriteit en onderzoek naar leveranciers vóór contractering (due diligence). Ook de Cyberbeveiligingswet en duurzaamheidsregels in de keten komen aan bod. Het thema is bedoeld voor financiële instellingen, hun ICT-leveranciers en andere organisaties die eisen stellen aan hun keten.
DORA in het kort: wat inkoop en contractmanagement moeten weten
Wat DORA vraagt van inkoop en contractmanagement bij ICT-diensten: register, contracteisen, exit en concentratierisico in vijf onderdelen.
Het DORA-informatieregister: lessen uit de ronde van 2026
Het DORA-informatieregister na de uitvraag van maart 2026: wat er gevraagd werd, waar het misging en hoe u de volgende ronde voorbereidt.
Contractuele eisen aan ICT-dienstverleners onder DORA (artikel 30)
Welke bepalingen een ICT-contract onder DORA artikel 30 minimaal moet bevatten, met de extra eisen voor kritieke of belangrijke functies.
Concentratierisico en kritieke ICT-derde aanbieders (CTPP’s)
Wat DORA vraagt over concentratierisico bij ICT-leveranciers en wat de aanwijzing van kritieke ICT-derde aanbieders voor u betekent.
ESG in de keten: CSRD, CSDDD en de ontbossingsverordening na de Omnibus
Wat de Omnibus veranderde aan CSRD en CSDDD, wanneer de ontbossingsverordening geldt, en wat dit vraagt van uw inkoop en contracten.
Kritieke of belangrijke functies bepalen: de basis van het uitbestedingsbeleid
Hoe u bepaalt welke functies kritiek of belangrijk zijn onder DORA en waarom die keuze de zwaarte van contracten en toezicht bepaalt.
Onderaanneming onder DORA: wat de RTS van 2025 vraagt
Wat Gedelegeerde Verordening (EU) 2025/532 vraagt bij onderaanneming van ICT-diensten voor kritieke of belangrijke functies, en wat eruit verdween.
Van uitbesteding naar derdepartijrisico: de nieuwe EBA-richtsnoeren
De EBA verving de uitbestedingsrichtsnoeren door richtsnoeren voor derdepartijrisico bij niet-ICT-diensten. Wat verandert er voor uw beleid?
Leveranciersrisico beoordelen vóór contractering: due diligence in de praktijk
Hoe u een leverancier onderzoekt voordat u contracteert: welke checks, in welke volgorde en hoe u de uitkomst vastlegt.
NIS2 en de Cyberbeveiligingswet: de toeleveringsketen in contracten
De Cyberbeveiligingswet geldt sinds 15 augustus 2026. Wat de zorgplicht voor de toeleveringsketen betekent voor uw inkoop en contracten.