Onze kennis Sterker door kennis

Hoge lat voor uitbesteding kritieke en belangrijke functies in concept RTS onder DORA

In het kader van het verlenen van ICT-diensten aan financiële entiteiten is er niet zelden sprake van een complexe keten van ICT-uitbesteding waarbij externe ICT-dienstverleners een of meer onderaannemingsovereenkomsten kunnen sluiten met andere externe ICT-dienstverleners. Deze onderuitbesteding van ICT-diensten doet echter niet af aan de verantwoordelijkheden van de financiële entiteiten en hun bestuursorganen om hun risico's te beheren. Vandaar ook dat in artikel 30 lid 2 sub a van de DORA staat dat in IT-contracten met een derde aanbieder van ICT-diensten o.m. worden vastgelegd of onderuitbesteden van ICT-diensten is toegestaan bij kritieke of belangrijke functies. Hierover verscheen onlangs een concept RTS; een document met aanvullende regelgeving. Deze RTS gaat in op de vraag wanneer uitbesteding is toegestaan en waaraan dan voldaan moet worden. Een korte analyse.

Mark Jansen Artikel 05.01.2024

AI, data en cyber: Europese wetten om in de gaten te houden

Begin december heeft de Europese Unie dan eindelijk een politiek akkoord bereikt over de AI Act. Deze wet zal grote veranderingen met zich brengen voor de toekomst van AI. De AI Act is echter onderdeel van een veel groter pakket aan AI-, data- en cyberwetgeving vanuit de EU. Veel van die wetten zijn minstens net zo interessant als de AI Act. Op welke moet u als bedrijf gaan letten? En op welke regels kunt u zich alvast voorbereiden?

Thijmen van Hoorn Artikel 14.12.2023

AFM roept ondernemingen op om op tijd met DORA te beginnen

Financiele instellingen hebben nog tot 2025 om aan de Digital Operations Resilience Act (DORA) te voldoen. De Autoriteit Financiele Markten (AFM) roept de instellingen op om op tijd te beginnen met de voorbereidingen op deze nieuwe regels over IT-weerbaarheid.

Mark Jansen Artikel 31.07.2023

De verhouding tussen de Participatiewet en de stelselwetten (deel 1): Wet maatschappelijke ondersteuning 2015

Per 1 januari 2015 is de Participatiewet (‘PW’) in werking getreden. In een blogreeks van drie blogs gaan wij in op de vraag hoe deze wet zich verhoudt tot de drie stelselwetten: de Wet maatschappelijke ondersteuning 2015 (‘Wmo’), de Wet langdurige zorg (‘Wlz’) en de Zorgverzekeringswet (‘Zvw’). Aan de hand van een aantal uitspraken van het afgelopen jaar lichten wij de verhouding tussen de PW en de stelselwetten toe en staan wij stil bij de vraag wanneer een van deze stelselwetten als voorliggende voorziening kwalificeert. In deze eerste blog bespreken wij de verhouding tussen de PW en de Wmo.

Mare Swelsen Artikel 17.05.2023

Checklist voor IT-contracten onder DORA

Onlangs berichtten we al over de komst van DORA. DORA stelt allerlei eisen aan financiële entiteiten op het gebied digitale operationele weerbaarheid, cyberrisico’s en uitbestedingsrisico’s. Ook IT-contracten moeten straks dankzij DORA aan strenge eisen voldoen. Zowel op financiële entiteiten als IT-bedrijven die daar diensten aan verlenen komt veel af. In deze blog staan we hier alvast bij stil.

Mark Jansen Artikel 20.03.2023

Hoge Raad: BKR-registratie valt onder gerechtvaardigd belang, proportionaliteitseisen "Santander" blijven gelden

De Hoge Raad heeft op 3 december geoordeeld dat de grondslag voor gegevensverwerking in het BKR het gerechtvaardigd belang is. Dat betekent dat betrokkene het recht van bezwaar heeft uit de AVG. Dit recht van bezwaar bestaat niet voor verwerkingen die uit een wettelijke plicht voortvloeien. De Hoge Raad wijst er volledigheidshalve op dat betrokkene bij die verwerkingen andere middelen kan aanwenden om verwerkingen die disproportioneel uitpakken aan te vechten. Verder geeft de Hoge Raad een aardig lesje privacyrecht.

Mark Jansen Artikel 07.12.2021

Staking eigen personeel van luchtvaartmaatschappijen vormt een buitengewone omstandigheid

Recentelijk heeft de Rechtbank Noord-Holland geoordeeld wanneer een staking van eigen personeel van luchtvaartmaatschappijen als een buitengewone omstandigheid in de zin van artikel 5 lid 3 van Verordening (EG) 261/2004 wordt aangemerkt.

Defne Kiliç Artikel 14.05.2020

AFM wil toezicht op private lease

De AFM wil graag haar toezicht uitbreiden, zodat zij ook de private-leasebranche kan controleren. Dat kan zij nu nog niet. Deze branche groeit exponentieel. Een consument kan van alles leasen: van tv's en laptops tot wasmachines en auto's. Dat gebeurt dus ook steeds meer. Maar consumenten kunnen niet makkelijk van een private lease-contract af. De AFM wil klanten in kwetsbare situaties beschermen. Daarom wil de toezichthouder dat er normen komen voor private lease, om consumenten duidelijkheid te geven. Hoe dit eruit moet zien, is vooralsnog onduidelijk.

Rick Sanders Artikel 12.05.2020

Concept wetsvoorstel tot registratie UBO's van trusts en soortgelijke juridische constructies

Op 17 april 2020 is een consultatiedocument gepubliceerd met een concept van een wetsvoorstel en memorie van toelichting over de registratie van UBO’s van trusts en soortgelijke juridische constructies. In het wetsvoorstel is de algemene verplichting vastgelegd bepaalde informatie over de trust en soortgelijke juridische constructies in te winnen, bij te houden en te registeren en bij niet-nakoming te bestraffen. In dit artikel wordt het wetsvoorstel op hoofdlijnen op behandeld.

Lex van Noordenburg Artikel 27.04.2020

Zorgplicht bank bij afwijzing kredietaanvraag ex-partner tijdens scheiding?

Vanwege een scheiding worden vijf panden van de echtgenoten onder elkaar verdeeld. Daarbij hebben beide ex-partners ook een (nieuwe) financiering van de bank nodig. Heeft de bank een zorgplicht om een scheidend partner tijdig op de hoogte te stellen als de financiering voor de ex-partner wordt afgewezen? Deze vraag heeft het Hof Den Bosch in een recente zaak met 'nee' beantwoord.

Rick Sanders Artikel 29.03.2020

Variabele rente bij consumentenkrediet, een update

In dit artikel van Chantal van den Borne dat recent verschenen is in het Tijdschrift voor Financieel Recht worden de wet- en regeling en (Europese) jurisprudentie over variabele rente en de wijziging daarvan bij consumentenkrediet op een rij gezet.

Chantal van den Borne Publicatie 19.03.2020

Nieuwe drempelbedragen Europese aanbestedingen

Op 31 oktober 2019 zijn de nieuwe drempelbedragen voor Europese aanbestedingsprocedures gepubliceerd in het Europees publicatieblad. De drempels liggen de komende twee jaar iets lager.

Tony van Wijk Artikel 22.11.2019