96% financiële dienstverleners meldt tekort in dataweerbaarheid

96% van de financiële dienstverleners in EMEA zegt dat hun dataweerbaarheid nog niet voldoet aan wat DORA verwacht.

Dat cijfer komt uit onderzoek van Censuswide en staat in een artikel van Help Net Security van 1 juni 2026. Daarin spreekt de manager Governance, Risk and Compliance van Span over de stapeling van Europese regelgeving. Het gesprek vond plaats tijdens de Span Cyber Security Arena.

Volgens haar worden NIS2, DORA en de AI Act parallel ingevoerd, en dat zet organisaties onder druk. Er komt in haar woorden te veel regelgeving tegelijk, en het is beter om eerst 1 regeling in de praktijk te toetsen voordat de volgende volgt. Organisaties weten volgens het artikel vaak niet waar ze moeten beginnen of welke eisen voorrang krijgen.

Bij NIS2 verschilt de omzetting per lidstaat, omdat het om een richtlijn gaat die elk land in nationale wetgeving vertaalt. Kroatië en Slovenië hebben wetgeving, elk in een eigen vorm. In Kroatië wachten organisaties volgens haar nog op de eerste audits, om te zien hoe handhaving en sancties in de praktijk uitpakken. Ook over de reikwijdte bestaat onzekerheid, waaronder de vraag welke organisaties onder de richtlijn vallen.

Over de AVG en NIS2 zegt ze dat die over verschillende soorten data gaan en elkaar horen aan te vullen, terwijl lang niet iedereen kan uitleggen wat voor wie geldt en waarom. De AI Act legt daarnaast regels vast voor de manier waarop AI wordt ontwikkeld en gebruikt.

Help Net Security noemt in hetzelfde artikel een prognose van 290 miljard dollar aan AI-uitgaven in Europa in 2029, met een jaarlijkse groei van 33,7%. De geïnterviewde is er niet van overtuigd dat de AI Act grote verandering brengt, en verwacht meer van bewustzijn over hoe AI-tools privégegevens voor training kunnen gebruiken. Het European Telecommunications Standards Institute publiceerde intussen de norm EN 304 223 met basiseisen voor de cyberbeveiliging van AI-systemen in gebruik.