DORA en veilig bestanden delen
Grip op de uitwisseling.
Bewijs van de beheersing.
Klantdossiers, auditstukken en leveranciersinformatie gaan dagelijks uw organisatiegrens over. Met Msafe Secure File Transfer houdt u controle over de toegang en kunt u relevante gebeurtenissen terugvinden. Zo ondersteunt u een concreet onderdeel van uw DORA-aanpak.
Toegangscontrole • Beveiligde uitwisseling • Auditsporen •
Van een vertrouwelijk dossier naar gecontroleerde toegang en een navolgbaar auditspoor.
Ondersteuning, geen automatische compliance
DE CONTEXT
Wat heeft DORA met bestandsdeling te maken?
De Digital Operational Resilience Act (DORA) is sinds 17 januari 2025 van toepassing op financiële entiteiten die binnen de reikwijdte vallen. Denk aan banken, verzekeraars en bepaalde andere financiële ondernemingen. De precieze verplichtingen hangen onder meer af van het type entiteit en het toepasselijke proportionaliteitsregime.
DORA schrijft geen specifiek programma voor bestandsdeling voor. Wel moeten betrokken organisaties ICT-risico’s beheersen. Bij externe bestandsdeling vertaalt dat zich in praktische vragen: wie krijgt toegang, hoe beschermt u de informatie en wat kunt u achteraf reconstrueren?
17 januari 2025
DORA is van toepassing
Niet alleen beleid op papier, maar maatregelen die aantoonbaar werken. Bestandsdeling is één onderdeel van die bredere aanpak.
HERKENBARE UITWISSELINGEN
Waar vertrouwelijke informatie uw organisatie verlaat
01
Klant- en acceptatiedossiers
02
Audit- en verantwoordingsstukken
Maak duidelijk welke documenten u met een accountant of toezichthouder deelt. Leg de toegangsvoorwaarden en relevante activiteiten vast.
03
Leveranciers- en incidentinformatie
Beperk de informatie tot wat een dienstverlener nodig heeft. Spreek ook af wat er met ontvangen kopieën gebeurt.
VAN VEREISTE NAAR PRAKTIJK
Welke beheersmaatregelen ondersteunt Msafe?
Onderstaande overzicht is een praktische toepassing op bestandsdeling, geen volledige DORA-checklist. Kies maatregelen op basis van uw risicoanalyse en toets de werking in uw eigen omgeving.
ARTIKEL 9
Beperk de toegang
Voorkom dat een dossier bij meer mensen terechtkomt dan nodig.
Praktische maatregel
Gebruik ontvangersverificatie, passende rechten en een einddatum. Msafe ondersteunt deze toegangsvoorwaarden en het intrekken van toegang.
Te beoordelen bewijs
Beoordeel het deelbeleid, de toegepaste instellingen en relevante toegangsactiviteiten. Leg vast wie rechten mag toekennen.
ARTIKEL 9
Bescherm de uitwisseling
Beheers het risico op ongewenste openbaarmaking of onbeschermde overdracht.
Praktische maatregel
Msafe ondersteunt versleutelde bestandsuitwisseling. Combineer dat met informatieclassificatie, minimale gegevensdeling en een gecontroleerde ontvanger.
Te beoordelen bewijs
Toets de beveiligingsinrichting en het gekozen gebruiksscenario. Encryptie alleen bewijst nog niet dat het hele proces passend is ingericht.
ARTIKELEN 10 EN 17–19
Maak onderzoek mogelijk
Zonder bruikbare registraties blijft onduidelijk wat er is gebeurd.
Praktische maatregel
Gebruik relevante loggegevens over bestandsactiviteiten bij onderzoek. Msafe biedt auditsporen en exportmogelijkheden; uw incidentproces verzorgt beoordeling en eventuele melding.
Te beoordelen bewijs
Combineer gebeurtenisgegevens met een incidentregistratie, impactanalyse en gedocumenteerde beslissingen. Toets welke gebeurtenissen uw inrichting daadwerkelijk vastlegt.
ARTIKELEN 24–25
Test de werking
Een ingestelde maatregel kan in de praktijk anders uitpakken dan verwacht.
Praktische maatregel
Test bijvoorbeeld een externe overdracht, het aflopen of intrekken van toegang en het terugvinden van activiteiten. Dit is een taak voor uw organisatie.
Te beoordelen bewijs
Bewaar testscenario’s, resultaten, geconstateerde afwijkingen en herstelacties. Een bestandsdelingstest vervangt niet uw bredere DORA-testprogramma.
Aansluiten op de bestaande werkwijze
De Outlook-integratie, Single Sign-On met Microsoft Entra ID en gebruikersbeheer via SCIM kunnen de toepassing in de dagelijkse werkwijze ondersteunen. Deze integraties vallen binnen Enterprise en Unlimited; de inrichting is afhankelijk van uw omgeving. Bekijk Msafe Secure File Transfer
VAN ACTIVITEIT NAAR ONDERBOUWING
Kunt u reconstrueren wat er met een dossier gebeurde?
Een auditspoor geeft inzicht in vastgelegde gebeurtenissen. Een beoordeling wordt sterker wanneer u die gegevens verbindt met de instellingen en afspraken die op de uitwisseling van toepassing waren.
Beleid
Waarom mocht deze ontvanger deze informatie ontvangen? Wie keurde de uitwisseling goed?
Inrichting
Welke verificatie, rechten en geldigheid waren ingesteld? Zijn deze instellingen getest?
Gebeurtenissen
Welke bestandsactiviteiten zijn vastgelegd? Zijn de gegevens bruikbaar voor uw onderzoek?
Intrekken is niet hetzelfde als terughalen
Ingetrokken toegang voorkomt nieuwe toegang via Msafe. Een bestand dat de ontvanger al heeft gedownload, verdwijnt daarmee niet van diens apparaat. Maak daarom ook afspraken over kopieën, vertrouwelijkheid en verwijdering.
ICT-DERDENRISICO · ARTIKELEN 28–30
De dienst kunt u uitbesteden.
De verantwoordelijkheid niet.
Een veilige overdracht vervangt geen leveranciersbeoordeling. Beoordeel ook de rol van de dienst, de contractuele afspraken en de gevolgen van uitval of beëindiging.
01
Classificeer de afhankelijkheid
Bepaal of de ICT-dienst een kritieke of belangrijke functie ondersteunt. Die beoordeling is van belang voor de vereiste afspraken en beheersing.
02
Beoordeel de afspraken
Denk aan dienstverlening, gegevenslocaties, beveiliging, incidentondersteuning en beëindiging. Voor kritieke of belangrijke functies gelden aanvullende eisen, waaronder passende audit- en toegangsrechten.
03
Organiseer continuïteit en exit
Leg vast wie verantwoordelijk is, hoe u gegevens terugkrijgt en hoe het proces kan doorgaan wanneer de dienst niet beschikbaar is of stopt.
Een auditspoor is geen DORA-informatieregister
Het DORA-informatieregister gaat over contractuele afspraken voor ICT-diensten. Een bestandslog registreert gebeurtenissen rond bestanden. Beide hebben een ander doel en vervangen elkaar niet.
EEN PRAKTISCHE VOLGENDE STAP
Begin met één echte uitwisseling
Neem een terugkerend proces als uitgangspunt, bijvoorbeeld een dossieroverdracht aan een externe accountant. Bespreek het samen met IT, security, compliance en de proceseigenaar.
01
Bepaal de voorwaarden
Welke informatie, welk doel, welke ontvanger en hoe lang toegang?
02
Test het gebruik
Kan een medewerker volgens het beleid delen en kan de juiste ontvanger de stukken openen?
03
Beoordeel de onderbouwing
Kunt u de toegepaste instellingen en relevante activiteiten terugvinden? Welke aanvullende afspraken zijn nodig?
VEELGESTELDE VRAGEN
DORA en bestandsdeling:
de belangrijkste antwoorden
VAN BELEID NAAR BEWIJS
Maak uw eigen bestandsuitwisseling toetsbaar.
Bespreek één concreet gebruiksscenario. Bekijk hoe toegang, gebruikersgemak en auditinformatie aansluiten op de maatregelen die uw organisatie nodig heeft.
Verdieping bij de officiële bronnen
De koppelingen op deze pagina zijn gebaseerd op DORA en toelichtingen van Europese en Nederlandse toezichthouders.
Deze pagina biedt algemene informatie en is geen juridisch advies. Beoordeel de toepasselijke verplichtingen en uw inrichting met uw eigen deskundigen.
Inhoud gecontroleerd op september 2026.