Onze kennis Sterker door kennis

Hoge lat voor uitbesteding kritieke en belangrijke functies in concept RTS onder DORA

In het kader van het verlenen van ICT-diensten aan financiële entiteiten is er niet zelden sprake van een complexe keten van ICT-uitbesteding waarbij externe ICT-dienstverleners een of meer onderaannemingsovereenkomsten kunnen sluiten met andere externe ICT-dienstverleners. Deze onderuitbesteding van ICT-diensten doet echter niet af aan de verantwoordelijkheden van de financiële entiteiten en hun bestuursorganen om hun risico's te beheren. Vandaar ook dat in artikel 30 lid 2 sub a van de DORA staat dat in IT-contracten met een derde aanbieder van ICT-diensten o.m. worden vastgelegd of onderuitbesteden van ICT-diensten is toegestaan bij kritieke of belangrijke functies. Hierover verscheen onlangs een concept RTS; een document met aanvullende regelgeving. Deze RTS gaat in op de vraag wanneer uitbesteding is toegestaan en waaraan dan voldaan moet worden. Een korte analyse.

Mark Jansen Artikel 05.01.2024

AI, data en cyber: Europese wetten om in de gaten te houden

Begin december heeft de Europese Unie dan eindelijk een politiek akkoord bereikt over de AI Act. Deze wet zal grote veranderingen met zich brengen voor de toekomst van AI. De AI Act is echter onderdeel van een veel groter pakket aan AI-, data- en cyberwetgeving vanuit de EU. Veel van die wetten zijn minstens net zo interessant als de AI Act. Op welke moet u als bedrijf gaan letten? En op welke regels kunt u zich alvast voorbereiden?

Thijmen van Hoorn Artikel 14.12.2023

Publicatie: Handboek Semipubliek Ondernemingsrecht

Recent verscheen het Handboek Semipubliek Ondernemingsrecht als deel 183 in de Serie vanwege het Van der Heijden Instituut. Onze specialisten Louis Houwen, Charlotte Perquin-Deelen en Robert Andes (secr.) vormen de redactie van dit Handboek

Charlotte Perquin-Deelen Publicatie 28.09.2023

AFM roept ondernemingen op om op tijd met DORA te beginnen

Financiele instellingen hebben nog tot 2025 om aan de Digital Operations Resilience Act (DORA) te voldoen. De Autoriteit Financiele Markten (AFM) roept de instellingen op om op tijd te beginnen met de voorbereidingen op deze nieuwe regels over IT-weerbaarheid.

Mark Jansen Artikel 31.07.2023

De verhouding tussen de Participatiewet en de stelselwetten (deel 1): Wet maatschappelijke ondersteuning 2015

Per 1 januari 2015 is de Participatiewet (‘PW’) in werking getreden. In een blogreeks van drie blogs gaan wij in op de vraag hoe deze wet zich verhoudt tot de drie stelselwetten: de Wet maatschappelijke ondersteuning 2015 (‘Wmo’), de Wet langdurige zorg (‘Wlz’) en de Zorgverzekeringswet (‘Zvw’). Aan de hand van een aantal uitspraken van het afgelopen jaar lichten wij de verhouding tussen de PW en de stelselwetten toe en staan wij stil bij de vraag wanneer een van deze stelselwetten als voorliggende voorziening kwalificeert. In deze eerste blog bespreken wij de verhouding tussen de PW en de Wmo.

Mare Swelsen Artikel 17.05.2023

Checklist voor IT-contracten onder DORA

Onlangs berichtten we al over de komst van DORA. DORA stelt allerlei eisen aan financiële entiteiten op het gebied digitale operationele weerbaarheid, cyberrisico’s en uitbestedingsrisico’s. Ook IT-contracten moeten straks dankzij DORA aan strenge eisen voldoen. Zowel op financiële entiteiten als IT-bedrijven die daar diensten aan verlenen komt veel af. In deze blog staan we hier alvast bij stil.

Mark Jansen Artikel 20.03.2023

Hoge Raad: BKR-registratie valt onder gerechtvaardigd belang, proportionaliteitseisen "Santander" blijven gelden

De Hoge Raad heeft op 3 december geoordeeld dat de grondslag voor gegevensverwerking in het BKR het gerechtvaardigd belang is. Dat betekent dat betrokkene het recht van bezwaar heeft uit de AVG. Dit recht van bezwaar bestaat niet voor verwerkingen die uit een wettelijke plicht voortvloeien. De Hoge Raad wijst er volledigheidshalve op dat betrokkene bij die verwerkingen andere middelen kan aanwenden om verwerkingen die disproportioneel uitpakken aan te vechten. Verder geeft de Hoge Raad een aardig lesje privacyrecht.

Mark Jansen Artikel 07.12.2021

Consultatievoorstel voor een regeling voor het gebruik van financiële derivaten door zorgaanbieders

Zorgaanbieders kunnen gebruik maken van financiële derivaten in het kader van hun financiën. Met derivaten kunnen zorgaanbieders risico's als gevolg van rentewijzigingen afdekken. Dit komt bijvoorbeeld voor bij langlopende leningen om onroerend goed mee te bekostigen. Bij het gebruik van derivaten lopen zorgaanbieders echter meer risico's dan aanvankelijk werd geadviseerd dan wel waren zorgaanbieders soms niet goed op de hoogte van de werking daarvan. Met de voorgestelde regeling die nu ter consultatie ligt, moeten zorgaanbieders die gebruik willen maken van derivaten voldoen aan inhoudelijke eisen aan die financiële derivaten. Tevens moeten ze verantwoording afleggen in een treasurystatuut.

Rick Sanders Artikel 02.11.2020

Fiscale aspecten van herstructurering en interne reorganisatie van activiteiten door stichtingen

In Nederland bestaan stichtingen van verschillende omvang en met een verscheidenheid aan activiteiten. Deze activiteiten kunnen zich bevinden in de risicovolle sfeer van een of meer onderneming(en), maar ook in de meer risicomijdende sfeer van vermogensbeheer en belegging, zoals liquiditeiten, effectenportefeuilles en verhuurd vastgoed. In ons artikel van 31 december 2019 is ingegaan op de beperkte belastingplicht van stichtingen. Dit artikel richt zich op fiscale aspecten van een herpositionering van activiteiten of vermogensbestanddelen van een stichting binnen de organisatiestructuur.

Lex van Noordenburg Artikel 17.02.2020

Signalering: Voorontwerp Wet uitbreiding meldplichten aandeelhouders

Op 23 mei 2019 is het conceptwetsvoorstel ‘Wet uitbreiding meldplichten aandeelhouders’ ter consultatie gepubliceerd. De minister van Financiën stelt voor de Wet op het financieel toezicht aan te passen door de initiële meldplicht voor aandeelhouders te verlagen van 3 naar 2 procent.

Charlotte Perquin-Deelen Artikel 23.12.2019

Nieuwe drempelbedragen Europese aanbestedingen

Op 31 oktober 2019 zijn de nieuwe drempelbedragen voor Europese aanbestedingsprocedures gepubliceerd in het Europees publicatieblad. De drempels liggen de komende twee jaar iets lager.

Tony van Wijk Artikel 22.11.2019

Beleggingsalgoritme ontwikkeld? Pas op voor de Wft!

Stel dat je een innovatief algoritme hebt ontwikkeld. Met dit computeralgoritme kun je automatisch en pijlsnel bepaalde voorwaarden of parameters bepalen van beleggingsorders. Het gebruik van zo'n algoritme kan financieel gunstig uitpakken voor beleggingsondernemingen. Wanneer een beleggingsonderneming algoritmisch handelt, moet dit worden gemeld bij de Autoriteit Financiële Markten (AFM).

Rick Sanders Artikel 06.08.2019