EU noemt Amazon en Google 'kritieke' techproviders voor financiële sector

In dit artikel:

EU-toezichthouders hebben dinsdag 19 technologiebedrijven aangewezen als "kritieke externe computingproviders" voor de financiële sector van het blok. De aanwijzing volgt op de Digital Operational Resilience Act (DORA), die sinds januari 2025 van kracht is en toezichthouders op EU‑niveau de bevoegdheid geeft bepaalde techleveranciers gezamenlijk rechtstreeks te reguleren.

Onder de genoemde partijen bevinden zich de Europese takken van Amazon Web Services, Google Cloud, Microsoft, IBM, Bloomberg, London Stock Exchange Group, Orange en Tata Consultancy Services. Doel van de maatregel is de veerkracht van banken, verzekeraars en beurshuizen te beschermen tegen systeemrisico’s die ontstaan als veel instellingen afhankelijk zijn van dezelfde externe IT‑leverancier — bijvoorbeeld bij cloudstoringen.

De drie betrokken toezichthouders (de Europese Bankautoriteit, de Europese toezichthouder voor verzekeringen en bedrijfspensioenen en ESMA) zullen onderzoeken of deze bedrijven over adequate risicobeheer‑ en governance‑kaders beschikken om de continuïteit van cruciale diensten te waarborgen. Diverse aangewezen bedrijven reageerden bevestigend: LSEG verwelkomde de stap, Google plaatste een mededeling, en Microsoft, AWS en IBM zeggen zich voor te bereiden en samen te werken met autoriteiten. Bloomberg, Orange en Tata gaven geen directe reactie.

De actie sluit aan bij groeiende zorgen in Europa over technologische kwetsbaarheden; de ECB noemde onder meer geopolitieke spanningen en technologische verstoringen als risico’s voor de bankensector. Het Verenigd Koninkrijk heeft een vergelijkbaar regime ingevoerd maar heeft nog geen bedrijven formeel aangewezen.