Wat verandert de bank- en verzekeringssector aan wat een klant van een commercieel voorstel verwacht?
De bank- en verzekeringssector verandert wat een klant van een commercieel voorstel verwacht omdat deze klant een onder toezicht staande entiteit is, die tegenover zijn toezichthouder verantwoording draagt voor de soliditeit van zijn dienstverleners. Zijn eerste behoefte is een leverancier die geen risico toevoegt aan zijn eigen inrichting: een dienstverlener wiens beveiliging, weerbaarheid en gegevensverwerking aantoonbaar zijn. Het risico van derde partijen is dus geen bijkomstige zorg, maar het toegangsfilter. Voor een salesteam is het gevolg direct: een voorstel dat de functionaliteit ophemelt maar vaag blijft over de weerbaarheid, de reversibiliteit en de gegevensbescherming, dwingt de klant om de leemten zelf op te vullen. Een voorstel dat deze punten meteen behandelt, spreekt tot het risico dat de klant moet beheersen.
Hoe wegen de DORA-verordening en het risico van derde partijen op het voorstel?
De DORA-verordening en het risico van derde partijen wegen op het voorstel omdat ze de financiële klant verplichten zijn IT-dienstverleners contractueel te omkaderen en die beheersing te documenteren. Verordening (EU) 2022/2554, bekend als DORA en van toepassing in de EU, verplicht financiële entiteiten om het risico verbonden aan externe IT-dienstverleners te beheren, garanties van operationele weerbaarheid te eisen en exitstrategieën te voorzien. De norm ISO/IEC 27036 omkadert op haar beurt de informatiebeveiliging in de relaties met leveranciers. Een klant die aan deze eisen is onderworpen, onder toezicht van de bevoegde prudentiële toezichthouder (in Nederland De Nederlandsche Bank), verwacht een voorstel dat de beveiliging, de continuïteit, de reversibiliteit en de verwerking van persoonsgegevens onder de AVG beschrijft. Een voorstel dat op deze verwachtingen anticipeert, bespaart de klant het werk om ze een voor een te ontfutselen.
Welke dimensies moet een voorstel bewijzen voor een klant in bank of verzekering?
Een voorstel gericht aan een klant in bank of verzekering moet vier dimensies bewijzen bovenop het aanbod, want zij zijn wat zijn regelgeving hem oplegt te beheersen.
| Dimensie | Wat de klant vreest | Wat het voorstel moet bewijzen |
|---|---|---|
| Operationele weerbaarheid | een dienstverlener die zijn inrichting verzwakt | de continuïteit van de dienst en het incidentbeheer |
| Risico van derde partijen | een niet-omkaderde afhankelijkheid | de beheersing van onderaannemers en de beveiliging van de relaties |
| Reversibiliteit | de onmogelijkheid om zonder schade uit te stappen | een exitstrategie en teruggave van de gegevens |
| Gegevensbescherming | een verwerking die niet aan de AVG voldoet | waar en hoe de persoonsgegevens worden beschermd |
Een voorstel dat deze vier dimensies vastlegt, beantwoordt aan wat de regelgeving van de klant eist; een voorstel dat ze verwaarloost, laat hem het conformiteitswerk over.
Hoe beoordeelt een klant in bank of verzekering een commercieel voorstel?
Een klant in bank of verzekering beoordeelt een commercieel voorstel op zijn vermogen om het risico te verkleinen dat hij zal moeten dragen en documenteren. Wanneer een due-diligencevragenlijst, de vragenlijst die een klant aan een leverancier richt voordat hij hem een opdracht toevertrouwt, de uitvraag begeleidt, structureert die de beoordeling; bij gebreke daarvan geven de helderheid van de weerbaarheidstoezeggingen, de beschrijving van de beheersing van derde partijen en de nauwkeurigheid over de gegevens de doorslag. Het concrete bewijs wint: een beschreven exitstrategie, een continuïteitsplan en een bij naam genoemd regime voor gegevensverwerking wegen zwaarder dan een functioneel betoog.
De nuance die alles verheldert
Wanneer de behoefte perifeer blijft, zonder toegang tot de systemen of de gegevens van de klant, een eenmalige opdracht bijvoorbeeld, voegt een zwaarder voorstel niets toe: een eenvoudig antwoord volstaat. Alles verandert zodra de operationele weerbaarheid en het risico verbonden aan derde partijen in het spel komen: de regelgeving en het toezicht die dan op de klant wegen, maken de degelijkheid van het antwoord tot een gunningsfactor.
De fouten die een uitvraag in bank of verzekering doen verliezen
- De weerbaarheid als een detail behandelen: de onder toezicht staande klant plaatst die vooraan in zijn beoordeling.
- De reversibiliteit ontwijken: zonder exitstrategie ziet de klant een afhankelijkheid die hij niet kan dragen.
- Het risico van derde partijen onderschatten: de klant moet weten wie de onderaannemers zijn en hoe ze worden gecontroleerd.
- Persoonsgegevens lichtvaardig behandelen: de AVG verlangt een nauwkeurig antwoord over de gegevensverwerking.
- Antwoorden met de catalogus: de klant zoekt de beheersing van het risico, niet de lengte van de functielijst.
Op het platform Optivalue.ai, dat deze site uitgeeft, is hosting mogelijk in meer dan 80 landen, in de gekozen jurisdictie, en koppelt de analyseagent elke eis uit de uitvraag aan de documenten van de onderneming, zodat elk antwoord zijn bron citeert en geen enkel punt met hoge inzet bij oplevering zonder bewijs blijft.
Veelgestelde vragen
Moet u de weerbaarheid al in het voorstel behandelen voor een klant in de bank?
De operationele weerbaarheid wordt vooraan behandeld voor een klant in de bank: de continuïteit, het incidentbeheer en de exitstrategie beschrijven beantwoordt aan wat de DORA-verordening de klant oplegt.
Wat verandert de DORA-verordening voor een leverancier in de financiële sector?
Verordening (EU) 2022/2554, van toepassing in de EU, verplicht de financiële klant het risico van zijn IT-dienstverleners te omkaderen; hij verwacht dus een voorstel dat de beveiliging, de weerbaarheid, de reversibiliteit en de gegevensverwerking beschrijft.
Hoe behandelt u het risico van derde partijen in een voorstel voor bank of verzekering?
Door de onderaannemers bij naam te noemen, te beschrijven hoe hun beveiliging wordt gecontroleerd en te steunen op de beginselen van de norm ISO/IEC 27036 over de beveiliging van de relaties met leveranciers.
Wat zegt u over de AVG in een voorstel voor de verzekering?
Beschrijf waar de persoonsgegevens worden gehost en verwerkt, onder welk regime, en hoe de rechten van betrokkenen worden gewaarborgd, conform Verordening (EU) 2016/679, van toepassing in de EU.
Begeleidt een due-diligencevragenlijst altijd de uitvraag?
Een due-diligencevragenlijst begeleidt vaak, maar niet altijd, de uitvraag van een financiële klant; bij afwezigheid ervan behandelt het voorstel uit zichzelf de weerbaarheid, het risico van derde partijen en de gegevens.
Geciteerde bronnen
- Verordening (EU) 2022/2554 (DORA) over de digitale operationele weerbaarheid van de financiële sector, beheer van het risico verbonden aan externe IT-dienstverleners en exitstrategieën, van toepassing in de EU.
- Norm ISO/IEC 27036, informatiebeveiliging in de relaties met leveranciers.
- Verordening (EU) 2016/679 (AVG), verwerking van persoonsgegevens, van toepassing in de EU.
- De bevoegde prudentiële toezichthouder voor de bank- en verzekeringssector (in Nederland De Nederlandsche Bank).
Werk een echte uitvraag uit bank of verzekering uit op uw eigen documenten
Breng een echte uitvraag van een klant in bank of verzekering mee. U ziet de dekking van de eisenextractie, de bronnen die per pagina worden geciteerd en de gap-analyse op uw voorstel, geen vooraf klaargezette demonstratie.
Een demo boeken