Vermogensbeheerders moeten niet alleen digitale verstoringen zien te voorkomen, maar vooral aantoonbaar snel kunnen herstellen wanneer systemen uitvallen. De Autoriteit Financiële Markten wijst erop dat die herstelkracht steeds belangrijker wordt nu cyberaanvallen, geopolitieke spanningen en ingewikkelde ICT-ketens de kwetsbaarheid van financiële instellingen vergroten.
Herstelvermogen wordt een kernonderdeel van risicobeheer
Voor assetmanagers zijn digitale systemen onmisbaar in vrijwel iedere stap van het beleggingsproces. Denk aan orderuitvoering, waarderingen van portefeuilles, risicoberekeningen, rapportages aan klanten en communicatie met banken, brokers en dataleveranciers. Een ICT-storing kan daardoor snel verder reiken dan een tijdelijk technisch probleem.
Als systemen niet beschikbaar zijn, kan een vermogensbeheerder bijvoorbeeld moeite hebben om transacties uit te voeren of portefeuilles correct te monitoren. Ook de informatievoorziening aan particuliere en institutionele klanten kan onder druk komen te staan. Juist in een onrustige beursomgeving is dat relevant, omdat vertraging of onduidelijkheid het vertrouwen van klanten kan schaden.
De AFM benadrukt volgens de beschikbare samenvatting dat een snelle en goede recovery essentieel is voor de dienstverlening. Dat vraagt om meer dan een reservekopie van data. Instellingen moeten vooraf bepalen welke systemen prioriteit hebben, hoe zij kunnen overschakelen naar alternatieven en wie tijdens een incident welke beslissingen neemt.
Cyberdreiging en geopolitiek vergroten de druk
De waarschuwing komt op een moment waarop financiële ondernemingen steeds afhankelijker zijn van technologie. Tegelijkertijd groeit de complexiteit. Vermogensbeheerders werken doorgaans met externe cloudpartijen, softwareleveranciers, handelsplatformen en gespecialiseerde datadiensten. Een probleem bij één schakel kan gevolgen hebben voor meerdere partijen in de keten.
Cyberaanvallen vormen daarbij een direct risico, bijvoorbeeld wanneer systemen worden geblokkeerd of gegevens ontoegankelijk raken. Geopolitieke spanningen kunnen de dreiging versterken, onder meer door een hoger risico op digitale sabotage of verstoringen in internationale dienstverlening. De exacte omvang van individuele risico’s verschilt per onderneming, maar de boodschap is duidelijk: digitale continuïteit kan niet uitsluitend bij een IT-afdeling worden neergelegd.
Niet alleen voorkomen, maar ook oefenen
Preventie blijft belangrijk, met beveiliging, toegangsbeheer en toezicht op leveranciers. Toch is volledige bescherming tegen iedere verstoring niet realistisch. Daarom verschuift de aandacht ook naar de vraag hoe snel een organisatie weer functioneert nadat zich een incident heeft voorgedaan.
- Breng in kaart welke applicaties en gegevens cruciaal zijn voor de dienstverlening.
- Leg herstelprocedures vast, inclusief duidelijke verantwoordelijkheden voor bestuur en operatie.
- Test herstelplannen regelmatig onder realistische omstandigheden.
- Onderzoek afhankelijkheden van externe ICT- en cloudleveranciers.
- Zorg dat klanten, toezichthouders en ketenpartners tijdig en zorgvuldig kunnen worden geïnformeerd.
Een plan op papier is onvoldoende als medewerkers niet weten hoe het in de praktijk werkt. Oefeningen kunnen blootleggen of back-ups toegankelijk zijn, of systemen binnen de gewenste tijd terugkomen en of communicatie tijdens een storing overeind blijft.
Wat betekent dit voor beleggers?
Voor beleggers is ICT-herstel niet direct een factor die dagelijks in een koersgrafiek zichtbaar is. Het kan wel invloed hebben op de betrouwbaarheid van een vermogensbeheerder en op de kwaliteit van de dienstverlening in stresssituaties. Wie vermogen laat beheren, doet er daarom goed aan niet alleen te kijken naar rendement, kosten en beleggingsstijl, maar ook naar de operationele weerbaarheid van de aanbieder.
Dat betekent niet dat iedere storing wijst op zwak bestuur. Wel is transparantie relevant. Een beheerder die incidenten beheerst, duidelijk communiceert en processen snel herstelt, beperkt de kans dat technische problemen uitgroeien tot een financieel of reputatieprobleem.
Toezicht kijkt steeds nadrukkelijker naar digitale continuïteit
De oproep onderstreept dat ICT-risico binnen financieel toezicht steeds meer een bestuursvraagstuk is. Bestuurders van vermogensbeheerders moeten kunnen uitleggen hoe hun organisatie overeind blijft als cruciale technologie wegvalt. Daarbij gaat het niet alleen om eigen systemen, maar ook om de weerbaarheid van leveranciers en andere externe partijen.
Meer informatie over de rol en aandachtspunten van de toezichthouder staat bij de Autoriteit Financiële Markten.
Voor ondernemers en beleggers is de kern dat digitale weerbaarheid inmiddels onderdeel is van financiële kwaliteit. Een robuuste herstelorganisatie beschermt niet alleen systemen, maar ook klantbelangen, handelsprocessen en vertrouwen op momenten dat de markten juist snel kunnen bewegen.
