Op 17 januari 2025 is de Digital Operational Resilience Act (DORA) in de hele Europese Unie gaan gelden. Na een overgangsperiode van twee jaar vallen meer dan 22.000 financiële entiteiten en hun kritieke ICT-aanbieders nu onder één regelboek voor weerbaarheid: melden van incidenten, testen van weerbaarheid en, heel belangrijk, beheer van risico's door derden.
Uw identiteitsleverancier is nu uw risico
Het informatieregister van DORA verplicht financiële entiteiten om elke ICT-dienst in kaart te brengen die kritieke functies ondersteunt. Klantacceptatie is een kritieke functie, en daarmee staan aanbieders van identiteitsverificatie duidelijk in het register. Compliance-afdelingen stelden leveranciers in januari vragen die velen nooit eerder hadden gekregen: waar draait de verificatie echt, wat gebeurt er als uw dienst minder goed werkt, en kunt u uw eigen weerbaarheidstests aantonen?
Versnippering is een weerbaarheidsprobleem
Een klantacceptatieketen van vier leveranciers (documentopname bij de een, levendheidscontrole bij de tweede, screening bij de derde, ondertekening bij de vierde) vermenigvuldigt de regels in het register, de exitplannen en de concentratieanalyse. Elke naad is een afhankelijkheid die u moet vastleggen en een storing die u moet testen. Identiteit, screening en ondertekening samenbrengen in één geaudit platform verlaagt niet alleen de kosten. Onder DORA verkleint het ook meetbaar wat u moet rapporteren.
Bewijs wint van beweringen
De verordening beloont aanbieders die bewijs kunnen leveren in plaats van toezeggingen. De architectuur van WeVerify is vanaf het begin rond bewijs gebouwd: elke verificatie, screening en handtekening levert een verzegeld pakket op waarin manipulatie zichtbaar is. Omdat het platform in de EU draait, zijn de antwoorden over dataopslag kort. Staan er in uw DORA-register nog vier leveranciers rond identiteit, dan is 2025 het jaar om die lijst korter te maken.
Identiteitsverificatie · Compliancecentrum · Praat met ons over klantacceptatie die klaar is voor DORA