Nieuws 20 oktober 2025

AFM en DNB waarschuwen voor digitale afhankelijkheid financiële sector

De financiële sector wordt steeds afhankelijker van IT-dienstverleners buiten Europa. Dat brengt grote risico's met zich mee in het huidige gure geopolitieke klimaat. Staten kunnen die afhankelijkheid onder meer misbruiken als drukmiddel in een handelsconflict.

Daarvoor waarschuwen De Nederlandsche Bank (DNB) en de Autoriteit Financiële Markten (AFM) in een nieuw rapport. Beide toezichthouders wijzen met name naar Amerikaanse leveranciers van IT-diensten, zonder bedrijven bij naam te noemen.

Als voorbeeld schetsen ze een scenario waarin de dienstverlening plotseling stopt als gevolg van sancties. DNB en de AFM constateren verder dat financiële instellingen vaak dezelfde dienstverleners gebruiken. Bij storingen en cyberaanvallen bij deze aanbieders kunnen daardoor meerdere instellingen tegelijk getroffen worden.

Speelbal

DNB en de AFM merken dat de financiële sector zich wel bewust is van de risico's, maar roepen toch op tot verdere actie. "Als de geopolitieke situatie verder verslechtert, zal Europa zonder een eigen ontwikkelde techsector een speelbal worden van de grillen van de andere machtsblokken", schrijven zij.

Europa moet zich daarom ook richten op de eigen techsector en het ontwikkelen van Europese alternatieven, om minder kwetsbaar te worden. "Alleen door Europese samenwerking en meer strategische autonomie kunnen we de weerbaarheid duurzaam versterken", aldus bestuursvoorzitter Laura van Geest van de AFM. Volgens Steven Maijoor, directeur toezicht bij DNB, zijn Europese digitale initiatieven noodzakelijk om de sector minder kwetsbaar te maken voor geopolitieke spanningen.

AFM en DNB roepen instellingen op zich actief voor te bereiden op disruptieve scenario’s en daarbij samen te werken met IT-leveranciers, autoriteiten en andere instellingen. Te denken valt aan het ontwikkelen van dreigingsscenario's, uitwisseling van informatie over concrete dreigingen en aanvallen en het uitvoeren van ketentests. Ook is het van belang dat instellingen kunnen uitleggen welke keuzes ze hebben gemaakt om te waarborgen dat hun data soeverein en veilig zijn, aldus beide toezichthouders.

Reactie DNB

De Nederlandse Vereniging van Banken (NVB) deelt de conclusie van DNB en de AFM. "Banken pleiten al langer voor versterking van het investeringsklimaat voor Europese bedrijven, zodat er op termijn volwaardige Europese alternatieven kunnen worden ontwikkeld", stelt de NVB.

Tegelijkertijd bereiden banken zich al voor op bepaalde scenario's en wordt informatie uitgewisseld over concrete dreigingen en aanvallen. Verder werken banken volgens de NVB nauw samen met DNB, het Nationaal Cyber Security Centrum en inlichtingendiensten.

• Rapport DNB en AFM: 'Digitale afhankelijkheid in de financiële sector' (pdf)