DNB geeft gevolg aan de opinie van de EBA over het tegengaan van obstakels bij API’s. Verder verwacht DNB van alle betaaldienstverleners dat ze sterke cliëntauthenticatie toepassen. Hierin vraagt de EBA nationale toezichthouders actie te ondernemen tegen obstakels in APIs van instellingen die online raadpleegbare betaalrekeningen leveren (ASPSPs). Deze opinie is het vervolg op de Regulatory Technical Standards on Strong Customer Authentication and Common and Secure Communication (RTS SCA/CSC) en de EBA opinie van juni 2020, die obstakels in de speciale interfaces verbieden en nader definiëren. De meest recente opinie vraagt nationale toezichthouders vóór 30 april 2021 stappen te ondernemen richting ASPSPs die nog API’s voeren met obstakels.
DNB zal er in het toezicht op toezien, dat onder toezicht staande instellingen geen obstakels opwerpen in de speciale interfaces voor toegang tot de rekening. DNB heeft in 2019 en 2020 via een met de markt geconsulteerde Q&A reeds aanvullende informatie over mogelijke obstakels ter beschikking gesteld.
Sinds 1 januari 2021 moeten alle marktpartijen sterke cliëntauthenticatie toepassen voor online kaartbetalingen, om de veiligheid van het betalen te versterken. De verplichting om sterke cliëntauthenticatie toe te passen, volgt uit PSD2 en de RTS SCA/CSC. DNB heeft conform de opinie van de EBA specifieke marktpartijen tot 31 december 2020 de tijd gegeven om de migratie naar sterke cliëntauthenticatie af te ronden op basis van migratieplannen. DNB beseft dat marktpartijen zich hebben ingespannen om aan deze wetgeving te kunnen voldoen. Vanaf 2021 verwacht DNB dat alle onder toezicht staande instellingen sterke cliëntauthenticatie toepassen.
Op 10 april lanceert DNB het nieuwe Advanced Red Teaming (ART) framework. Dit framework is ontwikkeld voor het uitvoeren van ethische hacktesten en volgt op het eerdere succes van de striktere TIBER testen.
Lees meer DNB lanceert ART: een breed inzetbaar ethisch hack framework ter verhoging van de cyberweerbaarheid van de financiële sector
De snelle ontwikkeling van artificiële intelligentie (AI) stelt AFM en DNB voor uitdagingen in het toezicht. De toezichthouders publiceren nu een rapport met uitgangs- en aandachtspunten voor het vormgeven van het toezicht op AI. AFM en DNB gaan hierover graag de dialoog aan met de sector.
Lees meer AFM en DNB publiceren rapport over de impact van AI in de financiële sector en het toezicht daarop
Financiële instellingen zijn door de invoering van het tiende sanctiepakket tegen Rusland verplicht om aanvullende informatie over bevroren tegoeden en tegoeden van de Russische Centrale Bank te melden.
Lees meer Meldplicht tiende sanctiepakket tegen Rusland
Hoe breng je de beroepseed tot leven in de dagelijkse werkpraktijk? Met deze vraag gingen vertegenwoordigers van de financiële sector en toezichthouders aan de slag op het seminar dat DNB eind 2022 over de beroepseed hield. In een nieuwe brochure is de oogst van deze gesprekken gebundeld.
Lees meer Beroepseed: tot leven gebracht in de dagelijkse praktijk
