English
Nederlands
DeutschFinancieel en vastgoed
Back-up en disaster recovery voor banken en verzekeraars
Mindtime bewaart onveranderbare (immutable), versleutelde kopieën van je databases, servers en Microsoft 365 in eigen Tier III-datacenters in Nederland en Duitsland, plus een air-gapped kopie: een kopie zonder verbinding met je netwerk. Herstel gebeurt in een geïsoleerde omgeving en failovers (overschakelen naar standby-systemen) worden elk kwartaal getest. Zo heeft je team ICT-risicobeheer documentatie om op terug te vallen.
In het Nederlands, Duits of Engels.
- NL · DEAlleen opgeslagen in onze eigen Tier III-datacenters in Nederland en Duitsland
- OnveranderbaarOpslag met Object Lock plus een air-gapped kopie; we controleren elke back-uptaak
- ISO 27001 · NEN 7510ISO 27001- en NEN 7510-gecertificeerde beveiliging, met een verwerkersovereenkomst bij elk contract
- NL · DE · ENSupport van mensen, geen callcenters in het buitenland of chatbots
In het kort
Banken en verzekeraars hebben back-ups nodig die los van productie staan en getest worden. DORA vereist gedocumenteerde back-up- en herstelprocedures en gescheiden systemen om data terug te zetten. Mindtime bewaart onveranderbare, versleutelde kopieën in eigen Tier III-datacenters in Nederland en Duitsland, houdt een air-gapped kopie, controleert elke back-uptaak en test disaster recovery elk kwartaal.
Wat er op het spel staat
De data die je bank of verzekeraar niet kwijt mag raken
Polis- en rekeningadministratie
De polisadministratie of core-bankingdatabase is de enige bron voor wie verzekerd is, wie wat verschuldigd is en wat er is betaald. Verlies je zelfs één dag aan wijzigingen, dan moet je contracten, premies en saldi met de hand opnieuw opbouwen.
Schadedossiers en klantcorrespondentie
Schadedossiers, schadefoto's, expertiserapporten en e-mailwisselingen staan vaak buiten het hoofdsysteem, op fileshares en in mailboxen. Je hebt ze nodig om schades af te handelen en klachten te beantwoorden.
Bewijs voor je toezichthouder
Dossiers voor cliëntenonderzoek, incidentenlogboeken en testrapporten laat je aan DNB of de AFM zien. Versleutelt ransomware ze, dan verlies je het bewijs samen met de data.
Regels en verplichtingen
Wat de regels van banken en verzekeraars vragen
Samengevat uit de bronnen onderaan deze pagina. Dit is algemene informatie, geen juridisch advies.
DORA geldt sinds 17 januari 2025
De verordening digitale operationele veerkracht (DORA, Verordening (EU) 2022/2554) geldt voor banken, verzekeraars, betalingsinstellingen, pensioenfondsen en andere financiële entiteiten. De verordening gaat over ICT-risicobeheer, het melden van ernstige ICT-incidenten, het testen van weerbaarheid en een register van de ICT-diensten die je bij derden inkoopt. [1]
Back-up- en herstelregels in artikel 12 van DORA
Artikel 12 vraagt om back-upbeleid dat de reikwijdte en de minimale frequentie van back-ups vastlegt op basis van hoe kritiek of vertrouwelijk de data is. Ook vraagt het om herstelprocedures die periodiek worden getest. Terugzetten moet gebeuren op ICT-systemen die fysiek en logisch gescheiden zijn van het bronsysteem. [2]
DNB en de AFM houden toezicht; DORA gaat voor
In Nederland houden DNB en de AFM toezicht op DORA en kunnen ze sancties opleggen. Kleine bedrijven hoeven niet aan elke regel te voldoen. Waar DORA overlapt met de NIS2- en CER-richtlijnen, gaan de bepalingen van DORA voor. [4]
Bankwezen is een sector onder de Cyberbeveiligingswet
Het NCSC noemt bankwezen onder de sectoren in bijlage 1 van de Cyberbeveiligingswet (Cbw), de Nederlandse wet die NIS2 omzet. Verzekeraars staan in die lijst niet als aparte sector. [5]
Wwft-plichten voor banken en levensverzekeraars
Banken en levensverzekeraars zijn instellingen onder de Wwft, de Wet ter voorkoming van witwassen en financieren van terrorisme. Hun gegevens uit cliëntenonderzoek horen bij de data die een back-up moet beschermen. [8]
Als het misgaat
Als de aanvallers ook de snapshots wissen
Voorbeeld: een kleine verzekeraar ziet dat de fileservers en de polisadministratiedatabase zijn versleuteld. De aanvallers hebben ook de snapshots op de eigen opslag verwijderd. De kopieën van Mindtime zijn onveranderbaar en één kopie is air-gapped, dus niets in het aangetaste netwerk kon ze wijzigen. Het team zet de data terug in een geïsoleerde herstelomgeving, scant de teruggezette data op malware en neemt de systemen daarna pas weer in productie. De back-uplogs en de geschiedenis van de DR-tests gaan in het incidentdossier voor de toezichthouder.
Zo beschermt Mindtime je data
Back-up voor banken en verzekeraars, workload per workload
- Disaster RecoveryDisaster recovery is je systemen weer draaiend krijgen na een calamiteit. Standby-infrastructuur en elk kwartaal een failovertest geven je een geteste manier om door te draaien als je eigen omgeving uitvalt.
- Back-up van databasesPolis-, schade- en rekeninggegevens staan meestal in SQL Server-, Oracle- of PostgreSQL-databases die consistente, gecontroleerde back-ups nodig hebben.
- Back-up van VMware en Hyper-VDe meeste financiële applicaties die je zelf beheert, draaien als virtuele machines die je als geheel wilt terugzetten.
- Microsoft 365-back-upKlant- en schadecorrespondentie in Exchange en SharePoint hoort bij de gegevens die je moet kunnen overleggen.
- Back-up van Linux-serversApplicatie- en integratieservers draaien vaak op Linux en horen in hetzelfde back-upbeleid als de databases.
De software die je gebruikt, en wat we eromheen beschermen
| ANVA | Cloudplatform dat in de hele verzekeringsketen wordt gebruikt, van adviseurs en volmachten tot verzekeraars. Het is een SaaS-platform, dus controleer de exportvoorwaarden en bewaartermijnen van ANVA. Mindtime beschermt de Microsoft 365-data, fileshares, laptops en servers eromheen. |
|---|---|
| Core-banking- of polisadministratiedatabases (SQL Server, Oracle) | Draait je kernsysteem of polisadministratie op je eigen SQL Server- of Oracle-database, dan maakt Mindtime een back-up van die database en de servers waarop hij draait. |
| Virtuele servers op VMware of Hyper-V | Mindtime maakt een back-up van de virtuele machines en houdt met Disaster Recovery standby-infrastructuur klaar voor een failover. |
| Microsoft 365 (Exchange, SharePoint, OneDrive, Teams) | Schademail, klantcorrespondentie en bestuursdocumenten. Mindtime maakt een back-up van de tenant in eigen datacenters in Nederland en Duitsland. |
| Documentarchieven op fileservers of NAS | Gescande schadedossiers, KYC-documenten en contracten buiten het kernsysteem. Mindtime maakt een back-up van de Linux- of Windows-servers en Synology- of QNAP-NAS'en waar ze op staan. |
Voordat je overstapt
Wat banken en verzekeraars ons het eerst vragen
Onze leverancier van het kernsysteem maakt al back-ups.
De back-up van je leverancier beschermt het platform van de leverancier, onder diens voorwaarden. DORA verwacht dat je zelf back-up- en herstelprocedures hebt. Mindtime bewaart een onafhankelijke, onveranderbare kopie van de data die je zelf beheert: databases, servers, Microsoft 365 en laptops. Elke back-uptaak wordt gecontroleerd en alles wordt 24/7 bewaakt.
Verlaat onze klantdata de EU?
Nee. Mindtime bewaart data alleen in eigen Tier III-datacenters in Nederland en Duitsland. Data wordt tijdens transport versleuteld met AES-256, beheeracties vragen MFA (meervoudige authenticatie) en bij elk contract hoort een verwerkersovereenkomst. Mindtime is ISO 27001- en NEN 7510-gecertificeerd.
We hebben geen capaciteit voor een migratieproject.
Begin met een gratis demo van 15 minuten om te zien wat overstappen inhoudt. Bij Disaster Recovery vindt de eerste testfailover meestal binnen 10 dagen plaats. Support komt van mensen die Nederlands, Duits of Engels spreken, niet van een chatbot of een callcenter in het buitenland.
Veelgestelde vragen
Vragen over back-up voor banken en verzekeraars
Kan een back-updienst onze DORA-verplichtingen afdekken?
Maar voor een deel. DORA gaat over je hele ICT-risicokader: governance, het melden van incidenten, het testen van weerbaarheid en het beheer van derden. Mindtime helpt met het back-up- en herstelgedeelte: onveranderbare kopieën los van productie in Nederland en Duitsland, een air-gapped kopie, gecontroleerde back-uptaken en elk kwartaal een disaster recovery-test waarvan je de resultaten als bewijs kunt bewaren.
Geldt de Cyberbeveiligingswet voor ons, naast DORA?
Bankwezen is een van de sectoren in de Cyberbeveiligingswet, de Nederlandse NIS2-wet die op 15 augustus 2026 in werking is getreden. Waar de regels overlappen met DORA, gaat volgens de Nederlandse overheid DORA voor. Voor back-up en herstel is artikel 12 van DORA de meer gedetailleerde norm om naar te werken. Met de toets van het NCSC zie je wat verder van toepassing is.
Moeten we Mindtime opnemen in ons register van ICT-diensten van derden?
DNB verwacht dat financiële instellingen een informatieregister bijhouden van alle ICT-diensten die ze bij derden inkopen. Een back-updienst hoort daar dus in. Mindtime levert bij elk contract een verwerkersovereenkomst, is ISO 27001- en NEN 7510-gecertificeerd en bewaart data alleen in eigen Tier III-datacenters in Nederland en Duitsland. Zo kun je de afspraken eenvoudig vastleggen.
Hoe tonen we aan dat onze back-ups echt terug te zetten zijn?
Elke back-uptaak wordt gecontroleerd en alles wordt 24/7 bewaakt. Bij Disaster Recovery staat standby-infrastructuur klaar en wordt de failover elk kwartaal getest, met de eerste testfailover meestal binnen 10 dagen na de start. DORA vraagt om periodieke tests van back-up- en herstelprocedures. Die tests laten een logboek achter dat je kunt tonen.
Wat als ransomware de back-ups zelf aanvalt?
Back-ups worden geschreven met Object Lock, waardoor ze onveranderbaar zijn, en één kopie heeft geen verbinding met je netwerk (air-gapped). Back-ups worden gescand op malware en herstel gebeurt in een geïsoleerde omgeving. Zo breng je schone data terug in productie in plaats van de besmetting mee terug te zetten.
Bekijk het met je eigen data
Plan een demo van 15 minuten
We laten je een back-up en een herstel zien en beantwoorden je vragen in het Nederlands, Duits of Engels. Geen callcenters in het buitenland, geen chatbots.