Onze kennis Sterker door kennis

Hoge lat voor uitbesteding kritieke en belangrijke functies in concept RTS onder DORA

In het kader van het verlenen van ICT-diensten aan financiële entiteiten is er niet zelden sprake van een complexe keten van ICT-uitbesteding waarbij externe ICT-dienstverleners een of meer onderaannemingsovereenkomsten kunnen sluiten met andere externe ICT-dienstverleners. Deze onderuitbesteding van ICT-diensten doet echter niet af aan de verantwoordelijkheden van de financiële entiteiten en hun bestuursorganen om hun risico's te beheren. Vandaar ook dat in artikel 30 lid 2 sub a van de DORA staat dat in IT-contracten met een derde aanbieder van ICT-diensten o.m. worden vastgelegd of onderuitbesteden van ICT-diensten is toegestaan bij kritieke of belangrijke functies. Hierover verscheen onlangs een concept RTS; een document met aanvullende regelgeving. Deze RTS gaat in op de vraag wanneer uitbesteding is toegestaan en waaraan dan voldaan moet worden. Een korte analyse.

Mark Jansen Artikel 05.01.2024

AI, data en cyber: Europese wetten om in de gaten te houden

Begin december heeft de Europese Unie dan eindelijk een politiek akkoord bereikt over de AI Act. Deze wet zal grote veranderingen met zich brengen voor de toekomst van AI. De AI Act is echter onderdeel van een veel groter pakket aan AI-, data- en cyberwetgeving vanuit de EU. Veel van die wetten zijn minstens net zo interessant als de AI Act. Op welke moet u als bedrijf gaan letten? En op welke regels kunt u zich alvast voorbereiden?

Thijmen van Hoorn Artikel 14.12.2023

AFM roept ondernemingen op om op tijd met DORA te beginnen

Financiele instellingen hebben nog tot 2025 om aan de Digital Operations Resilience Act (DORA) te voldoen. De Autoriteit Financiele Markten (AFM) roept de instellingen op om op tijd te beginnen met de voorbereidingen op deze nieuwe regels over IT-weerbaarheid.

Mark Jansen Artikel 31.07.2023

Checklist voor IT-contracten onder DORA

Onlangs berichtten we al over de komst van DORA. DORA stelt allerlei eisen aan financiële entiteiten op het gebied digitale operationele weerbaarheid, cyberrisico’s en uitbestedingsrisico’s. Ook IT-contracten moeten straks dankzij DORA aan strenge eisen voldoen. Zowel op financiële entiteiten als IT-bedrijven die daar diensten aan verlenen komt veel af. In deze blog staan we hier alvast bij stil.

Mark Jansen Artikel 20.03.2023

Hoge Raad: BKR-registratie valt onder gerechtvaardigd belang, proportionaliteitseisen "Santander" blijven gelden

De Hoge Raad heeft op 3 december geoordeeld dat de grondslag voor gegevensverwerking in het BKR het gerechtvaardigd belang is. Dat betekent dat betrokkene het recht van bezwaar heeft uit de AVG. Dit recht van bezwaar bestaat niet voor verwerkingen die uit een wettelijke plicht voortvloeien. De Hoge Raad wijst er volledigheidshalve op dat betrokkene bij die verwerkingen andere middelen kan aanwenden om verwerkingen die disproportioneel uitpakken aan te vechten. Verder geeft de Hoge Raad een aardig lesje privacyrecht.

Mark Jansen Artikel 07.12.2021

AFM wil toezicht op private lease

De AFM wil graag haar toezicht uitbreiden, zodat zij ook de private-leasebranche kan controleren. Dat kan zij nu nog niet. Deze branche groeit exponentieel. Een consument kan van alles leasen: van tv's en laptops tot wasmachines en auto's. Dat gebeurt dus ook steeds meer. Maar consumenten kunnen niet makkelijk van een private lease-contract af. De AFM wil klanten in kwetsbare situaties beschermen. Daarom wil de toezichthouder dat er normen komen voor private lease, om consumenten duidelijkheid te geven. Hoe dit eruit moet zien, is vooralsnog onduidelijk.

Rick Sanders Artikel 12.05.2020

Zorgplicht bank bij afwijzing kredietaanvraag ex-partner tijdens scheiding?

Vanwege een scheiding worden vijf panden van de echtgenoten onder elkaar verdeeld. Daarbij hebben beide ex-partners ook een (nieuwe) financiering van de bank nodig. Heeft de bank een zorgplicht om een scheidend partner tijdig op de hoogte te stellen als de financiering voor de ex-partner wordt afgewezen? Deze vraag heeft het Hof Den Bosch in een recente zaak met 'nee' beantwoord.

Rick Sanders Artikel 29.03.2020

Nieuwe drempelbedragen Europese aanbestedingen

Op 31 oktober 2019 zijn de nieuwe drempelbedragen voor Europese aanbestedingsprocedures gepubliceerd in het Europees publicatieblad. De drempels liggen de komende twee jaar iets lager.

Tony van Wijk Artikel 22.11.2019

Beleggingsalgoritme ontwikkeld? Pas op voor de Wft!

Stel dat je een innovatief algoritme hebt ontwikkeld. Met dit computeralgoritme kun je automatisch en pijlsnel bepaalde voorwaarden of parameters bepalen van beleggingsorders. Het gebruik van zo'n algoritme kan financieel gunstig uitpakken voor beleggingsondernemingen. Wanneer een beleggingsonderneming algoritmisch handelt, moet dit worden gemeld bij de Autoriteit Financiële Markten (AFM).

Rick Sanders Artikel 06.08.2019

De faillissementsprocedure anno 2019: transparanter en efficiënter?

De Wet modernisering faillissementsprocedure is sinds januari 2019 van kracht. Met deze wet zijn wijzigingen in de Faillissementswet doorgevoerd, waarmee de faillissementsprocedure transparanter en efficiënter zou moeten worden. Bovendien zou het voor de curator eenvoudiger moeten worden zijn taken als beheerder en vereffenaar van de failliete boedel uit te oefenen.

Maartje ter Horst Publicatie 02.08.2019

Financieringen: zekerheidsrechten in Nederland deel 1 (hypotheek- en pandrechten)

Een financier zal geen lening verstrekken zonder enige zekerheid van terugbetaling. Ter zekerheid van voldoening van de betalingsverplichtingen vraagt een financier om zekerheidsrechten. Welke zekerheidsrechten komen in Nederland vaak voor?

Daniël van Essen Artikel 14.05.2019

Financieringen: LMA (light), wat en waarom?

In internationale financieringen en grote nationale financieringen wordt vaak gebruik gemaakt van “LMA-documentatie” of documentatie gebaseerd op deze LMA documentatie. Wat is LMA of LMA-light en waarom wordt van deze documentatie gebruik gemaakt?

Daniël van Essen Artikel 23.04.2019