International Digital Reporting Standard (IDRS) biedt raamwerk voor IT-verantwoording
De NOREA Reporting Initiative (NRI) gaat verder onder de naam International Digital Reporting Standard (IDRS) en biedt een standaard voor IT-verslaggeving en assurance. Deze standaard helpt organisaties bij het consistent rapporteren over hun IT-beheersing.

In een interview met het FD op 12 mei 2025 benadrukten Marc Welters, bestuursvoorzitter, en Hans Dekker, chief delivery officer van Arcadis, het belang van de IDRS. Arcadis en zorgverzekeraar CZ waren de eerste organisaties die de standaard testten en verfijnden.
Aanleiding voor de standaard
De toenemende digitalisering dwingt organisaties om meer inzicht te geven in en verantwoording af te leggen over hun IT-inzet. De IDRS biedt een raamwerk voor dit doel.
Inhoud van de standaard
De IDRS helpt organisaties bij het rapporteren over IT-Governance, Risk en Compliance, en andere belangrijke IT-onderwerpen. Voorbeelden hiervan zijn digitale innovatie, data governance, cybersecurity en privacy. De standaard is bedoeld voor organisaties van elke omvang en sector.
Verhouding tot wet- en regelgeving
Hoewel er al veel wet- en regelgeving is op het gebied van IT, biedt de IDRS een samenhangend raamwerk. Rapporteren volgens de IDRS kan bijdragen aan het inzicht in de bredere IT-beheersing.
Het IT-verslag volgens de IDRS kijkt naar de huidige situatie en toekomstige ontwikkelingen. De rapportage-eisen zijn gebaseerd op erkende standaarden en best practices. De managementcyclus (Plan-Do-Check-Act) is een belangrijk aandachtspunt.
De verslaggevingsstandaard zal worden aangevuld met een audithandreiking voor IT-auditors.