De Nederlandse autoriteiten hebben aanzienlijke vooruitgang geboekt in het versterken van het cybertoezicht op de financiële sector, maar er blijven aandachtspunten die extra inspanning vragen. Dat blijkt uit een peer review van de Financial Stability Board (FSB), uitgevoerd onder meer bij de AFM en DNB.
De FSB wijst op een toename van cyberdreigingen, zoals aanvallen, ransomware en datalekken. De afhankelijkheid van externe IT-dienstverleners en de geopolitieke context maken voortdurende alertheid noodzakelijk. Nederlandse toezichthouders hebben de afgelopen jaren stevig ingezet op weerbaarheid, maar volgens de FSB is verdere versterking wenselijk.
De review omvatte de inspanningen van de AFM, DNB, het Ministerie van Financiën en het Nationaal Cyber Security Centrum. Volgens de FSB staat cyberweerbaarheid al jarenlang hoog op de agenda en lopen Nederlandse toezichthouders internationaal voorop.
Zo zijn marktleidende raamwerken ontwikkeld, waaronder TIBER en ART. Banken verwerken inmiddels scenario’s van cyberincidenten in stresstesten, waardoor benodigde kapitaalbuffers beter kunnen worden vastgesteld. Ook is een uitgebreid systeem ingericht voor dreigingsinformatie en toezicht, in lijn met de eisen van de Digital Operational Resilience Act. Daarnaast is een nationale crisisstructuur beschikbaar voor incidentrespons.
Drie aanbevelingen voor verdere versterking
Ondanks de geboekte vooruitgang ziet de FSB ruimte voor verbetering. De informatie-uitwisseling tussen toezichthouders en sectorpartijen zou regelmatig moeten worden geëvalueerd om de effectiviteit te waarborgen. Daarnaast moet het gebruik van ART-testen verder worden gestimuleerd, zodat instellingen hun digitale weerbaarheid frequenter en realistischer toetsen.
Ook adviseert de FSB om kritieke derde partijen formeel te identificeren via een nationale analyse. De AFM geeft aan samen met de andere betrokken autoriteiten aan de slag te gaan met de aanbevelingen.
Elke werkdag het belangrijkste financiële nieuws in uw mailbox? Meld u gratis aan voor InFinance Daily.
