SBA NFR & IRAP Uitvraag 2023
Begin april zijn de jaarlijkse uitvraag Sector Brede Analyse Niet Financiële Risico’s (SBA NFR) en de integriteitsrisico rapportage (IRAP) beschikbaar om in te vullen.
Lees meerU gebruikt een verouderde browser. DNB.nl werkt het beste met:
© Shutterstock
DNB heeft in 2020 en 2021 diverse onderzoeken en sectorbrede uitvragen uitgevoerd naar de beheersing van uitbestedingsrisico’s bij pensioenfondsen. Hieruit blijkt dat pensioenfondsen vaak onvoldoende zicht hebben op onderuitbestedingen verderop in de keten, wat onverwachts kan leiden tot diefstal van gevoelige informatie of uitval van bedrijfsprocessen als gevolg van bijvoorbeeld cyber-aanvallen.
Veel pensioenfondsen besteden het beheer over hun administratie en/of vermogen geheel of gedeeltelijk uit aan pensioenuitvoeringsorganisaties (PUO’s). Uit onderzoek van DNB blijkt dat de PUO’s op hun beurt in toenemende mate diensten uitbesteden; vanuit het pensioenfonds gezien, is er dan sprake van onderuitbesteding. Alle PUO’s zijn grotendeels of deels afhankelijk van serviceproviders voor het functioneren van IT systemen of de uitvoering van kritieke of belangrijke bedrijfsprocessen. Ook deze serviceproviders besteden vaak weer verder uit naar andere, derde partijen, waardoor uitbestedingsketens van belangrijke processen vaak uit meerdere schakels bestaan. Dat maakt inzicht en beheersing voor pensioenbestuurders complex. Bijna de helft van de uitbestedingen van PUO’s naar een derde partij betreft een uitbesteding naar de cloud. Het merendeel hiervan is afhankelijk van minimaal twee of meer cloudproviders.
Volledig zicht op uitbestedingsketens is nodig om de risico’s op het gebied van informatiebeveiliging en beschikbaarheid te kunnen beheersen. Twee voorbeelden:
Uit onderzoek van DNB blijkt dat pensioenfondsen onderuitbestedingen in de keten niet volledig in beeld hebben en ook niet altijd zicht hebben of de informatiebeveiliging en continuïteitswaarborgen in de keten op orde zijn. Pensioenfondsen zijn verantwoordelijk voor een beheerste bedrijfsvoering, ook voor de onderdelen die zijn uitbesteed. Het pensioenfonds kan grip houden op uitbestedingsketens, door:
Uitbestedingen en (wijzigingen op) onderuitbestedingen van belangrijke of kritieke werkzaamheden moeten pensioenfondsen melden via het Digitaal Loket Toezicht (DLT). Zie voor meer informatie de website van DNB (link: Q&A Melding uitbesteding van werkzaamheden bij De Nederlandsche Bank door pensioenfondsen en premiepensioeninstellingen (dnb.nl)). DNB ziet dat pensioenfondsen vaker een uitbesteding melden, maar dat toch nog regelmatig meldingen zijn vergeten.
DNB verwacht van pensioenfondsen dat zij mogelijke en noodzakelijke verbeteringen implementeren. Verder werkt DNB zelf aan vergroting van het inzicht in concentratierisico’s op sector- en nationaal niveau. Ten slotte is het van belang om vooruit te kijken naar nieuwe wetgeving. Naar verwachting komt er eind 2022 meer duidelijkheid over de invulling van de Digital Operational Resilience Act (DORA) die eind 2024 in werking treedt. Dit is een verordening van de Europese Commissie om de digitale weerbaarheid van de sector te vergroten. Eén van de doelen is om bewuster om te gaan met de risico’s van uitbesteding door de financiële sector aan kritieke ICT dienstverleners. Het is belangrijk dat pensioenfondsen en PUO's zich hier tijdig op voorbereiden en daarbij zicht en grip hebben op alle uitbestedingen en onderuitbestedingen.
U kunt zelf kiezen of u deze nieuwsberichten direct, wekelijks of maandelijks ontvangt. U kunt de frequentie wijzigen: in de mail waarin u dit bericht heeft gekregen, bij ‘Wilt u uw gegevens wijzigen?’
Sector(en)
Begin april zijn de jaarlijkse uitvraag Sector Brede Analyse Niet Financiële Risico’s (SBA NFR) en de integriteitsrisico rapportage (IRAP) beschikbaar om in te vullen.
Lees meerNa jaren van koerswinsten leden pensioenfondsen in 2022 verliezen op hun beleggingen in vastgoed, blijkt uit cijfers van DNB. In totaal daalde de waarde van deze beleggingen met ruim EUR 14 miljard.
Lees meerOp 21 maart geeft DNB een online demo over de nieuwe dienst Kwalitatieve Uitvragen
Lees meer
Om de gebruiksvriendelijkheid van onze website te optimaliseren, maken wij gebruik van cookies.
Lees meer over de cookies die wij gebruiken en de gegevens die we daarmee verzamelen in onze cookie-policy.