AI- en digitale regels voor de financiële sector — overzicht
Vastgesteld 2026-06-28 · ≈ 1 min lezen · 
redactie Dirk Baaijen
Eén ingang voor banken, verzekeraars en fintech: welke AI- en digitale regels raken jouw instelling — van DORA en de AI Act tot kredietscoring, AML en verzekeringen — met per onderwerp een bron-herleidbaar dossier en de financiële scan.
Kort antwoord: Financiële instellingen krijgen met meer digitale regels te maken dan welke sector ook: naast de AI Act (kredietscoring en verzekering zijn hoog-risico) gelden DORA (digitale weerbaarheid), de AVG, en sectorale regels. Deze pagina bundelt de dossiers die jouw bank, verzekeraar of fintech raken.
Digitale weerbaarheid (DORA)
- DORA-wegwijzer — valt je instelling eronder + de vijf pijlers.
- Valt mijn instelling onder DORA? — scope + proportionaliteit.
- DORA informatieregister — wat erin moet.
- DORA-readiness: stappenplan — zo bereid je je voor.
- Samenloop AI Act en DORA — hoe de kaders op elkaar inwerken.
AI in financiële processen
- AI-kredietscoring — hoog-risico onder de AI Act.
- AI in verzekeringen: premiestelling.
- AI-fraudedetectie (financieel).
- AI-robo-advies en MiFID.
- AI en witwasbestrijding (AML).
Toezicht
Waar sta jij?
Wil je in een paar minuten zien welke regels jouw instelling raken en waar de gaten zitten? Doe de financiële sector-scan — bron-herleidbaar, geen verkooppraat.
Bronnen
- https://eur-lex.europa.eu/eli/reg/2024/1689/oj
Verordening (EU) 2024/1689 (AI Act) — kredietwaardigheid en verzekering als hoog-risico (Annex III). - https://eur-lex.europa.eu/eli/reg/2022/2554/oj
Verordening (EU) 2022/2554 (DORA) — digitale operationele weerbaarheid voor financiële entiteiten.
Lees ook
Hoe de ECB AI in eurozonebanken beoordeelt: technologie-neutraal, bestaande kaders, focus op generatieve AI
Voor 2026-2028 plaatst de ECB AI onder de prioriteit operationele weerbaarheid; in februari 2026 zetten twee leden van de Raad van Toezicht de lijn uiteen: nu 85%+ van de banken AI gebruikt, beheers het binnen bestaande kaders, met scherpere aandacht voor generatieve AI.
Samenloop van AI Act en DORA: één AI-systeem, twee toezichtkaders
Financiële instellingen die AI inzetten vallen tegelijk onder DORA (sinds januari 2025) en de AI Act. Deze analyse beschrijft waar de kaders elkaar raken, waar de AI Act expliciet naar het financiëledienstenrecht verwijst, en waar dubbel werk dreigt.
DORA-readiness: een stappenplan om je voor te bereiden
DORA geldt sinds 17 januari 2025. Een praktisch stappenplan om grip te krijgen: bepaal je scope, breng ICT-afhankelijkheden en het register in kaart, richt risicobeheer en incidentmelding in, plan de weerbaarheidstesten en herzie je leverancierscontracten.