Welkom
Welkom bij PensioPlus, in België dé stem van en voor pensioenfondsen en inrichters van een sectorale pensioentoezegging.
Ontdek op onze website hoe PensioPlus zich inzet voor een sterke en betrouwbare pensioensector in België.
25/02/2026
Gereserveerd voor leden
DORA: geen nieuwe indiening van het Register of Information in 2026, wél blijvende actualisatieplicht
De FSMA heeft recent bevestigd dat pensioenfondsen in 2026 hun Register of Information (ROI) niet opnieuw moeten indienen. Dit betekent evenwel geen versoepeling van de onderliggende DORA-verplichtingen. Het informatieregister moet correct, volledig en permanent geactualiseerd blijven.
Verplichting tot het bijhouden van een Register of Information
DORA verplicht (o.m.) pensioenfondsen om een informatieregister (Register of Information – ROI) bij te houden. Dit register bevat gestructureerde gegevens over alle externe ICT-dienstverleners, inclusief essentiële contractuele informatie en aanduiding van kritieke of belangrijke functies.
In 2025 hebben pensioenfondsen dit register voor het eerst formeel gerapporteerd aan de FSMA via de daartoe voorziene survey. Deze rapportering kaderde in de Europese oefening om zicht te krijgen op kritieke ICT-dienstverleners binnen de financiële sector.
Communicatie van de FSMA voor 2026
De FSMA heeft thans meegedeeld dat pensioenfondsen in 2026 het informatieregister niet opnieuw moeten indienen. In tegenstelling tot vorig jaar wordt er voor deze categorie van financiële entiteiten geen nieuwe rapporteringsronde georganiseerd.
Dit betekent concreet dat er in 2026 geen herindiening via de FiMiS-survey vereist is voor pensioenfondsen.
Blijvende verplichting tot actualisatie
Het wegvallen van een nieuwe indieningsronde doet echter geen afbreuk aan de materiële verplichting onder DORA om het informatieregister permanent up-to-date te houden. Elke wijziging in het ICT-landschap – nieuwe contracten, beëindigingen, materiële aanpassingen, herkwalificatie van kritieke functies – moet tijdig en correct in het register worden verwerkt. De toezichthouder kan het register op elk moment opvragen in het kader van haar toezicht.
Het ROI is dus geen louter rapporteringsinstrument, maar een structureel governance-document binnen het bredere ICT-risicobeheer. Het valt daarom aan te raden om het beheer van het register te verankeren in een duidelijk intern proces, met heldere verantwoordelijkheden tussen operationele functies, risicobeheer en compliance. Een periodieke interne review (bijvoorbeeld gekoppeld aan contractbeheer of uitbestedingsbeleid) kan helpen om discrepanties te vermijden.
Heeft uw fonds sinds de indiening in 2025 wijzigingen doorgevoerd in het ICT-landschap? Dan is dit een goed moment om te verifiëren of het ROI volledig is afgestemd op de actuele situatie.
Voor vragen of verdere toelichting kan u steeds met ons contact opnemen.
Het PensioPlus team
