Centrale Bank Aruba: dringende actie nodig op wetgeving en digitale risico’s
ORANJESTAD – De Centrale Bank van Aruba (CBA) waarschuwt in haar nieuwste toezichtverslag voor oplopende risico’s die vragen om snelle en doortastende maatregelen van zowel overheid als financiële instellingen. Volgens de bank vormen digitale dreigingen, lacunes in de wetgeving en mondiale spanningen een directe uitdaging voor de stabiliteit van het financiële systeem van Aruba.
De waarschuwing is opgenomen in het zojuist gepubliceerde Financial Sector Supervision Report 2024, waarin de CBA haar toezicht op banken, verzekeraars, pensioenfondsen en andere financiële instellingen toelicht.
Volgens bankpresident Jeanette Semeleer is de weerbaarheid van het systeem op orde, maar is waakzaamheid geboden. “De toenemende dreiging van cyberaanvallen, ook in de Caribische regio, vereist actie van zowel overheid als private sector,” schrijft zij in haar voorwoord.
Wetgeving loopt achter
De centrale bank signaleert vertraging bij cruciale wetgeving. Zo is de invoering van een depositogarantiestelsel al sinds 2017 in voorbereiding, maar ontbreekt nog een stichting die het fonds moet beheren. Ook de uitvoering van de aangenomen consumenten kredietwetgeving wacht op aanvullende regelgeving en gekwalificeerd personeel.
Verder moet de regelgeving voor virtuele activa en aanbieders van cryptodiensten nog worden aangepast aan de normen van de Financial Action Task Force (FATF). Zonder die aanpassingen vallen bepaalde digitale financiële activiteiten buiten het bestaande toezicht, aldus het verslag.
Cyberdreiging neemt toe
In 2024 ontving de CBA dertien meldingen van IT-gerelateerde incidenten bij financiële instellingen, waaronder cyberaanvallen en systeemstoringen. Dat zijn er vijf meer dan het jaar ervoor.
De bank noemt vooral de afhankelijkheid van externe IT-dienstverleners en de migratie naar cloudsystemen als kwetsbaarheden die beter beheerst moeten worden.
De toezichthouder wijst op het belang van snelle incidentmelding, gestructureerde risicobeoordeling en voldoende IT-governance binnen instellingen. Semeleer benadrukt dat de CBA in dit kader extra inzet op datagedreven toezicht en digitalisering van haar eigen processen.
Nationale risicoanalyse vereist
Als voorbereiding op de vijfde evaluatieronde door de Caribbean Financial Action Task Force (CFATF) in 2029 moet Aruba uiterlijk in de tweede helft van 2026 starten met een nieuwe nationale risicoanalyse op het gebied van witwassen, terrorismefinanciering en de financiering van proliferatie van massavernietigingswapens.
Dat proces duurt naar verwachting achttien tot vierentwintig maanden en is essentieel om aan internationale normen te blijven voldoen.
De centrale boodschap van het verslag is duidelijk: Aruba’s financiële sector is nu veerkrachtig, maar dat blijft alleen zo als wetgeving, toezicht en digitale weerbaarheid met urgentie worden aangepakt.
