Concordanties

Twee normen vergelijken

De tabel laat zien welke eisen van de norm links geen tegenhanger hebben rechts. Juist die eisen doen een gecombineerde audit mislukken — een ISO 22301-certificering maakt een organisatie niet DORA-conform.

Dekking

42 %

8 / 19 eisen met een overeenkomst

GelijkwaardigGedeeltelijkInformatief
Règlement (UE) 2022/2554 — DORAISO 22301:2019
Art. 4Proportionaliteitsbeginsel Geen overeenkomst
Art. 5Governance en organisatie
  • 5.1Leiderschap en betrokkenheidGedeeltelijkDORA gaat verder: het leidinggevend orgaan is persoonlijk verantwoordelijk en moet regelmatig een opleiding volgen (art. 5, lid 4), wat ISO 22301 niet uitdrukkelijk eist.
Art. 6ICT-risicobeheerkader Geen overeenkomst
Art. 8Identificatie
  • 8.2.2BedrijfsimpactanalyseGedeeltelijkArtikel 8 vereist dat elk activum afzonderlijk in kaart wordt gebracht en aan de functies wordt gekoppeld, terwijl de BIA volgens ISO ophoudt op het niveau van de activiteit.
Art. 9Bescherming en preventie Geen overeenkomst
Art. 10Detectie Geen overeenkomst
Art. 11Respons en herstel
  • 8.4Bedrijfscontinuïteitsplannen en -proceduresGelijkwaardig
Art. 12Back-upbeleid en herstelprocedures Geen overeenkomst
Art. 13Leren en evolueren
  • 10.1Afwijkingen en corrigerende maatregelenGelijkwaardig
Art. 14Communicatie
  • 8.4.3Alarmering en communicatieGelijkwaardig
Art. 17Beheerproces voor ICT-gerelateerde incidenten
  • 8.4.2ResponsstructuurGedeeltelijk
Art. 18Classificatie van incidenten en cyberdreigingen Geen overeenkomst
Art. 19Melding van ernstige ICT-gerelateerde incidenten
  • 4.2.2Wettelijke en regelgevende eisenInformatiefDe meldingsverplichtingen van DORA behoren tot de wettelijke eisen die op grond van 4.2.2 moeten worden geïnventariseerd.
Art. 24Algemene eisen voor weerbaarheidstests
  • 8.5OefenprogrammaGedeeltelijkDORA legt een breder testprogramma op dan alleen de continuïteitsoefening: technische tests, end-to-endtests en, voor de aangewezen entiteiten, TLPT.
Art. 25Testen van ICT-instrumenten en -systemen Geen overeenkomst
Art. 26Dreigingsgestuurde penetratietests (TLPT) Geen overeenkomst
Art. 28Algemene beginselen — ICT-risico van derden Geen overeenkomst
Art. 29Beoordeling van het concentratierisico Geen overeenkomst
Art. 30Belangrijkste contractuele bepalingen Geen overeenkomst