Het Centraal Bureau voor de Statistiek (CBS) onderzoekt elk jaar in welke mate het mkb bepaalde ICT-veiligheidsmaatregelen treft. Een paar cijfers: slechts 29% van de mkb-bedrijven maakt een risico-analyse en maar 9% doet aan verplichte trainingen voor medewerkers. Er valt dus nog veel te winnen op het gebied van digitale weerbaarheid. Hoe effectief is de inzet van samenwerkingsverbanden om het mkb hierin te stimuleren?

Lees meer…

Een aantal geselecteerde financiële ondernemingen heeft vorige week een e-mail ontvangen van de Autoriteit Financiële Markten (AFM) namens de Europese autoriteit AMLA over een test-uitvraag en verzoek om feedback op het format. AMLA ontwikkelt een methodologie om de risicoscores van instellingen vast te stellen. Deelname aan de test-uitvraag is verplicht.

Lees meer…

Met de publicatie van het Single Programming Document 2026–2028 maakt de Europese Anti-Money Laundering Authority (AMLA) duidelijk dat de opstartfase voorbij is. De komende jaren verschuift de aandacht van institutionele opbouw naar operationele impact. Voor compliance officers, risk managers en andere poortwachters van het financiële stelsel is dit geen abstract beleidsdocument, maar een duidelijke voorbode van ingrijpende veranderingen in toezicht, rapportage en samenwerking.

Lees meer…

Vanaf 16 april 2026 gelden nieuwe Europese regels voor beheerders van beleggingsinstellingen die leningen initiëren. De nieuwe eisen hebben directe gevolgen voor de kenmerken van de leningen die mogen worden geïnitieerd, risicobeheer en interne processen. Beheerders doen er daarom goed aan tijdig te beoordelen of hun fondsen onder de nieuwe verplichtingen vallen en maatregelen te nemen om aan deze verplichtingen te voldoen waar nodig.

Lees meer…

Sinds de inwerkingtreding van DORA moeten financiële instellingen een informatieregister bijhouden voor alle contractuele overeenkomsten over het gebruik van door derde aanbieders verleende ICT-diensten (DORA artikel 28, lid 3). Om het jaarlijkse Europese proces voor de aanwijzing van kritieke derde aanbieders van ICT-diensten op te starten, dienen financiële instellingen het informatieregister in maart in te dienen bij DNB. Onderstaand leest u meer informatie.

Lees meer…

De NIS2-richtlijn is van kracht, ook voor woningcorporaties. De verwachting is dat toezichthouders in 2026 serieus gaan handhaven. Toch zien we dat veel corporaties nog geen concrete stappen hebben gezet. En dat is best riskant, want een gedegen implementatie van de benodigde maatregelen kost gemiddeld zes tot negen maanden. Tijd voor actie dus, waarbij je niet vanaf nul hoeft te beginnen.

Lees meer…

Drie maanden na de Tweede Kamerverkiezingen presenteren D66, VVD en CDA hun coalitieakkoord. Het akkoord, met de titel Aan de slag, bevat plannen die direct raken aan de compliance-sector. Hieronder volgt een overzicht van de belangrijkste voornemens.

Lees meer…