Reversa ermittelt, was jede Einheit bindet, antizipiert, was die Aufsicht vorbereitet, und dokumentiert jede Anforderung bis zum Nachweis. Ihr Team behält sein Urteil den Entscheidungen vor.
Bank
E-Geld
Versicherer
DORA · Art. 28(3)Register der IKT-Drittdienstleistungsverträge
BankE-GeldVersichererIn Anwendung seit 17. Jan. 2025
Aufsichtstexte, denen Sie folgen
12. Nov.5. Dez.16. Dez.IKT-Drittparteienrisiko
12. Nov. · Noch 17 TageBetrifft Bank E-Geld
Ihr Antwortentwurf
Ausstiegspläne sollten der Kritikalität jedes Dienstes angemessen sein.
Wir klassifizieren jeden IKT-bezogenen Vorfall nach den Kriterien der DORA: betroffene Kunden und Transaktionen, Reputationsauswirkung, Dauer und Ausfallzeit, geografische Ausbreitung, Datenverluste, Kritikalität der Dienste und wirtschaftliche Auswirkung.1
Ein Vorfall ist schwerwiegend, wenn er kritische Dienste betrifft und entweder einen böswilligen unbefugten Zugriff umfasst, der zu Datenverlusten führen kann, oder zwei oder mehr der übrigen Wesentlichkeitsschwellen erreicht.2
Unser Vorfallverfahren wendet diese Schwellen bei der ersten Triage an und dokumentiert jede Entscheidung mit Nachweis.3
Quellen
DORA, Art. 18(1)Delegierte Verordnung (EU) 2024/1772, Art. 8(1)Ausfallzeit von mehr als 2 Stunden bei IKT-Diensten, die kritische oder wichtige Funktionen unterstützen.Unternehmensweite Risikobewertung
Risikoausschuss · Quartalsbericht
Illustratives Beispiel
Institute mit internen Modellen müssen Kapital für mindestens einen Anteil dessen vorhalten, was die Standardansätze ergeben würden. Dieser Anteil steigt jedes Jahr bis 2030, das zusätzliche Kapital kommt also in Stufen.
Zusätzliches CET1 = max(0, x × S-TREA − U-TREA) × 7 %
Beispielbank
+210 Mio. €mehr CET1 ab 2030
Die Zahlen der Bank sind illustrativ, die rechtlichen Werte stammen aus dem amtlichen Text. Säule 2 und weitere Puffer sind nicht berücksichtigt.
Der Rahmen, der die Arbeit eines beaufsichtigten Instituts bestimmt.
IKT-Risikomanagement, Meldung von Vorfällen, Resilienztests und Register der IKT-Anbieter.
Output-Floor, Kredit-, Markt- und operationelles Risiko sowie Zweigstellen aus Drittländern.
Ein einheitliches Regelwerk für Verpflichtete und eine neue EU-Behörde, die AMLA.
Wertpapierdienstleistungen, Produktüberwachung, Anlegerschutz und Markttransparenz.
Proportionalität, Berichtswesen, makroprudenzielle Instrumente und Nachhaltigkeitsrisiken für Versicherer.
Betrugsprävention, Open Banking und Zulassung von Zahlungs- und E-Geld-Instituten.
Die geltenden Pflichten für jeden Markt, jedes Produkt, jeden Standort und jede Einheit, mit der Norm dahinter
Was derzeit entschieden wird und wie Sie sich vorbereiten, bevor es gilt
Entwürfe, Änderungsanträge und Abstimmungen im Vergleich, um beizutragen, solange der Text noch offen ist
Eine Rechtsfrage über mehrere Rechtsordnungen hinweg, beantwortet und bis zum Artikel belegt
Jede Pflicht mit Kontrolle, Verantwortlichem, Frist und Nachweis
Was ein neuer Markt oder ein neues Produkt verlangt, Land für Land, vor der Entscheidung
Reversa liefert seine Arbeit über sichere Konnektoren in die Werkzeuge, die Ihr Team bereits nutzt.
OutlookLiest, durchsucht und entwirft Ihre E-Mails und Termine
TeamsLiest und schreibt in Ihren Teams, Kanälen und ChatsUnabhängig getestet, durch einen Auftragsverarbeitungsvertrag abgedeckt, mit Berichten unter NDA.
SicherheitAusgangspunkt ist eine Pflicht Ihres Instituts. Wir zeigen Ihnen, wie Reversa sie ermittelt, antizipiert und bis zum Nachweis dokumentiert.