EU DORA-compliance,in één platform.
RegTech-platform speciaal gebouwd voor de Digital Operational Resilience Act (2022/2554). ICT-risicokader, NCA-incidentmelding, derde-partij risicobeheer en WORM-bewijsvault — voor Benelux financiële instellingen.
De EU Digital Operational Resilience Act (DORA, Verordening 2022/2554) is in januari 2025 in werking getreden. Betaalinstellingen, beleggingsondernemingen, betaaladviseurs, verzekeringstussenpersonen en een breed financieel ecosysteem worden nu verplicht tot ICT-risicobeheer, incidentmelding (NCA), derde-partij risicobeheer en weerbaarheidstests.
Bestaande GRC-tools (ServiceNow, Vanta, Formalize) ondersteunen DORA-specifieke rapportage niet. Mid-market instellingen (94% faalde in de 2025 dry-run) zoeken naar een kant-en-klare oplossing. Alnera DORA past precies in deze window: vendor feed → incidentclassificatie → geautomatiseerde NCA-rapportagepijplijn, alles in één product.
Alnera's .NET 9 + Next.js-infrastructuur voldoet aan SOC2, GDPR en EU-datasoevereiniteitsverwachtingen. Hash-geketende immutable audit ledger en WORM-bewijsvault bieden betrouwbaar bewijs tijdens toezichthouderscontrole.
5 kernmodules, één pipeline
End-to-end oplossing voor DORA's vijf kernverplichtingen — ICT-risico, incident, TPRM, bewijs en dashboard.
ICT-Risicokader + Asset Inventaris
Asset-inventaris, risicomatrix en DORA Pillar I-V controlebibliotheek (COBIT 2019 gemapt, 19 controle-seed). Volledige zichtbaarheid van uw enterprise ICT-omgeving — vanaf één plek.
Incidentbeheer + NCA-rapportage
3-fasige incidentmelding (72u / tussentijds / definitief), XBRL/XML + DNB/AFM Excel-export. Classificeer serieuze incidenten direct; NCA-documenten automatisch voorbereid.
Derde-partij risico + Register of Information
Leveranciersinventaris, contractbeheer, n-tier subcontractorketen, RoI-assemblage. DORA's zwaarste verplichting — geautomatiseerd.
Bewijsbeheer
WORM-documentvault (SHA-256, MinIO), controle-bewijs koppeling, vervaltracking. Nul Excel wanneer de auditor arriveert — alleen een hash-verified pakket.
Compliance Readiness Score + Dashboard
Één-nummer compliance-score, Pillar-heatmap, gap-analyse. Cockpit die de executive in één oogopslag toont waar u staat — u, de auditor, het bestuur.
3 AI-functies — automatiseringsdiepte
Claude en GPT-4 aangedreven AI-motor verplaatst DORA-processen van mensensnelheid naar machinesnelheid.
Business Impact Analysis
Geautomatiseerde BIA-berekening voor kritische bedrijfsfuncties. Propageert MTPD-, RTO-, RPO-waarden over de afhankelijkheidsketen.
Scenariomanagement
Vooraf geconfigureerde scenariobibliotheek voor weerbaarheidstests. Tabletop-oefeningen en TLPT-ondersteuning.
Regulatory Change Tracker
AI-agent die EU-DORA-interpretaties en technische standaarden (RTS/ITS) monitort en de impact op uw controlebibliotheek mapt.
Leer het product kennen in 6 schermen
Veelgestelde Vragen
Welke instellingen vallen onder DORA?
Een breed financieel ecosysteem, waaronder EU-betaalinstellingen, beleggingsondernemingen, betaaladviseurs, verzekeringstussenpersonen en kredietinstellingen. Gedetailleerd via Regulatory Technical Standards (RTS) gekoppeld aan Verordening 2022/2554.
Wat is de 72-uurs NCA-melding?
Een eerste melding moet binnen 72 uur na detectie van een serieus ICT-incident de lokale bevoegde autoriteit (NCA) bereiken, gevolgd door tussentijdse en definitieve rapporten. Alnera DORA bereidt alle drie fasen automatisch voor.
Waar wordt Alnera DORA gehost?
Azure NL-regio voor EU-dataresidentie-compliance. Kan worden ingezet in uw eigen Azure-abonnement; een on-premise installatie-optie is ook beschikbaar.
Hoe verschilt het van Alnera RegTech?
Alnera RegTech richt zich op SPK VII-128.10 / III-62.2 (Turkije); Alnera DORA richt zich op de EU DORA-verordening (Benelux + Europa). Twee verschillende regelgevende vertical's binnen hetzelfde ecosysteem.
Wie kan zich aansluiten bij de pilot?
We plannen in Q3 2026 een pilot met 2 betaalinstellingen en 1 regionale bank. Als u geïnteresseerd bent, neem contact op via info@alnera.nl.
Stel DORA-compliance niet uit
Veel instellingen faalden in de 2025 dry-run. Bereid u nu voor — probeer de live demo of plan een gesprek.