Μετάβαση στο περιεχόμενο

Από το εποπτικό κείμενο στα τεκμήρια της επιτροπής

Η Reversa εντοπίζει τι δεσμεύει κάθε οντότητα, προβλέπει τι προετοιμάζουν οι εποπτικές αρχές και τεκμηριώνει κάθε απαίτηση μέχρι την απόδειξη. Η ομάδα σας αφιερώνει την κρίση της στις αποφάσεις.

Αξιολογήστε τη Reversa σε μια υποχρέωση της οντότητάς σαςΚλείστε μια επίδειξη

Σχεδιασμένη για εποπτευόμενα ιδρύματα. Τράπεζες, ιδρύματα πληρωμών και επενδυτικές εταιρείες, ασφαλιστές και διαχειριστές πιστώσεων

Κάθε υποχρέωση, στην οντότητά της. Με το άρθρο της, την εποπτική αρχή της και την ημερομηνία εφαρμογής της

Υποχρεώσεις ανά οντότηταΤράπεζαΗλεκτρ. χρήμαΑσφαλιστής
  • DORAΤράπεζα: ΙσχύειΗλεκτρ. χρήμα: ΙσχύειΑσφαλιστής: Ισχύει
  • CRR3 · CRD6Τράπεζα: ΙσχύειΗλεκτρ. χρήμα: Δεν ισχύειΑσφαλιστής: Δεν ισχύει
  • Solvency IIΤράπεζα: Δεν ισχύειΗλεκτρ. χρήμα: Δεν ισχύειΑσφαλιστής: Ισχύει
DORA · άρθ. 28(3)

Μητρώο συμβάσεων ΤΠΕ με τρίτους

Ισχύει για
Εποπτική αρχή
Τράπεζα
Banco de España
Ηλεκτρ. χρήμα
Τράπεζα της Λιθουανίας
Ασφαλιστής
ASF

Σε εφαρμογή από 17 Ιαν 2025

Κάθε διαβούλευση, πριν κλείσει. Η προθεσμία της, η επίδρασή της σε κάθε οντότητα και η θέση σας, έτοιμη

Εποπτικά κείμενα που παρακολουθείτε

  • EBAΚίνδυνος ΤΠΕ από τρίτους12 Νοε
  • EIOPAΑναλογικότητα στις αναφορές5 Δεκ
  • Banco de EspañaΚανόνες δεοντολογίας για διαχειριστές πιστώσεων16 Δεκ
EBA

Κίνδυνος ΤΠΕ από τρίτους

12 Νοε · Απομένουν 17 ημέρεςΕπηρεάζει Τράπεζα Ηλεκτρ. χρήμα

Το σχέδιο απάντησής σας

  • Ε1Εύρος κρίσιμων υπηρεσιών ΤΠΕΣυμφωνούμε
  • Ε2Σχέδια εξόδου ανά πάροχοΜε αλλαγές

    Τα σχέδια εξόδου πρέπει να είναι ανάλογα με την κρισιμότητα κάθε υπηρεσίας.

  • Ε3Πάροχοι εντός ομίλουΔιαφωνούμε

Απαντήσεις που αντέχουν στον έλεγχο της εποπτικής αρχής. Κάθε δήλωση θεμελιωμένη στο άρθρο και στη δική σας διαδικασία

Απάντηση σε αίτημα πληροφοριών.docx

Ταξινομούμε κάθε περιστατικό που σχετίζεται με ΤΠΕ βάσει των κριτηρίων του DORA: πελάτες και συναλλαγές που επηρεάζονται, επίπτωση στη φήμη, διάρκεια και χρόνος διακοπής, γεωγραφική εξάπλωση, απώλειες δεδομένων, κρισιμότητα των υπηρεσιών και οικονομικός αντίκτυπος.1

Ένα περιστατικό είναι σοβαρό όταν επηρεάζει κρίσιμες υπηρεσίες και είτε συνεπάγεται κακόβουλη μη εξουσιοδοτημένη πρόσβαση που μπορεί να προκαλέσει απώλειες δεδομένων είτε πληροί δύο ή περισσότερα από τα λοιπά όρια σημαντικότητας.2

Η διαδικασία διαχείρισης περιστατικών μας εφαρμόζει αυτά τα όρια στην πρώτη αξιολόγηση και καταγράφει κάθε απόφαση με τα τεκμήριά της.3

Πηγές

  1. 1DORA, άρθ. 18(1)
  2. 2Κατ' εξουσιοδότηση Κανονισμός (ΕΕ) 2024/1772, άρθ. 8(1)Διακοπή λειτουργίας άνω των 2 ωρών για υπηρεσίες ΤΠΕ που υποστηρίζουν κρίσιμες ή σημαντικές λειτουργίες.
  3. 3Διαδικασία διαχείρισης περιστατικών, § 4.2

Κάθε υποχρέωση, έτοιμη για την επιτροπή. Κάθε υποχρέωση με έλεγχο, υπεύθυνο, προθεσμία και τεκμήρια

Εκτίμηση κινδύνου σε επίπεδο επιχείρησης

  1. ΈλεγχοςΜεθοδολογία εκτίμησης κινδύνου ΞΧ/ΧΤ
  2. ΥπεύθυνοςΜονάδα ΚΞΧ
  3. Προθεσμία30 Απρ 2027
  4. Τεκμήριοrisk-assessment-2027.pdf

Επιτροπή κινδύνων · τριμηνιαία έκθεση

  • Μητρώο παρόχων ΤΠΕΤηρείται
  • Εκτίμηση κινδύνου επιχείρησηςΣε εξέλιξη
  • Δέουσα επιμέλεια πελατώνΕκκρεμεί

Ενδεικτικό παράδειγμα

Το κόστος κεφαλαίου του κατώτατου ορίου αποτελέσματος

Τα ιδρύματα που χρησιμοποιούν εσωτερικά υποδείγματα πρέπει να διακρατούν κεφάλαια τουλάχιστον για ένα ποσοστό όσων θα προέκυπταν με τις τυποποιημένες προσεγγίσεις. Το ποσοστό αυτό αυξάνεται κάθε χρόνο έως το 2030, οπότε το πρόσθετο κεφάλαιο έρχεται κλιμακωτά.

Τύπος

Πρόσθετο CET1 = max(0, x × S-TREA − U-TREA) × 7%

Επίσημο κείμενο

Τράπεζα παραδείγματος

Έκθεση σε κίνδυνο με τυποποιημένες προσεγγίσεις (S‑TREA)
40 δισ. €
Έκθεση σε κίνδυνο με εσωτερικά υποδείγματα (U‑TREA)
26 δισ. €
Απαίτηση CET1
7%
ΈτοςΌριο (x)x × S-TREAΠρόσθετο CET1
  • 202865%26 δισ. €Καμία επίδραση
  • 202970%28 δισ. €+140 εκ. €
  • 203072,5%29 δισ. €+210 εκ. €

+210 εκ. €πρόσθετο CET1 από το 2030

Τα στοιχεία της τράπεζας είναι ενδεικτικά· τα νομικά στοιχεία προέρχονται από το επίσημο κείμενο. Δεν περιλαμβάνονται ο Πυλώνας 2 και άλλα αποθέματα ασφαλείας.

Βασικοί κανόνες

Το πλαίσιο που ορίζει το έργο ενός εποπτευόμενου ιδρύματος.

  • DORA · Κανονισμός (ΕΕ) 2022/2554

    Διαχείριση κινδύνων ΤΠΕ, αναφορά περιστατικών, δοκιμές ανθεκτικότητας και μητρώο παρόχων ΤΠΕ.

  • CRR3 και CRD6 · Κανονισμός (ΕΕ) 2024/1623 και Οδηγία (ΕΕ) 2024/1619

    Κατώτατο όριο αποτελέσματος, πιστωτικός, αγοραίος και λειτουργικός κίνδυνος, και υποκαταστήματα τρίτων χωρών.

  • Δέσμη για την καταπολέμηση της νομιμοποίησης εσόδων από παράνομες δραστηριότητες · Κανονισμοί (ΕΕ) 2024/1624 και 2024/1620, Οδηγία (ΕΕ) 2024/1640

    Ενιαίο εγχειρίδιο κανόνων για τις υπόχρεες οντότητες και μια νέα αρχή της ΕΕ, η AMLA.

  • MiFID II και MiFIR · Οδηγία 2014/65/ΕΕ και Κανονισμός (ΕΕ) αριθ. 600/2014

    Επενδυτικές υπηρεσίες, διακυβέρνηση προϊόντων, προστασία επενδυτών και διαφάνεια της αγοράς.

  • Αναθεώρηση της Φερεγγυότητας II · Οδηγία (ΕΕ) 2025/2

    Αναλογικότητα, υποβολή αναφορών, μακροπροληπτικά εργαλεία και κίνδυνοι βιωσιμότητας για τους ασφαλιστές.

  • PSD3 και Κανονισμός για τις υπηρεσίες πληρωμών · σε νομοθετική διαδικασία

    Πρόληψη της απάτης, ανοιχτή τραπεζική και αδειοδότηση ιδρυμάτων πληρωμών και ηλεκτρονικού χρήματος.

Ένα σύστημα για όλο το ρυθμιστικό έργο

  1. 01

    Χάρτης υποχρεώσεων

    Οι υποχρεώσεις σε ισχύ για κάθε αγορά, προϊόν, εγκατάσταση ή οντότητα, με τον κανόνα από τον οποίο απορρέουν

  2. 02

    Πρόβλεψη κανονιστικών εξελίξεων

    Τι αποφασίζεται και πώς να προετοιμαστείτε πριν αρχίσει να ισχύει

  3. 03

    Συμμετοχή στη νομοθετική διαδικασία

    Σχέδια, τροπολογίες και ψηφοφορίες σε σύγκριση, για να συμβάλετε όσο το κείμενο παραμένει ανοιχτό

  4. 04

    Απαντήσεις με τεκμήρια

    Ένα νομικό ερώτημα σε πολλές δικαιοδοσίες, απαντημένο και τεκμηριωμένο έως το άρθρο

  5. 05

    Διαχείριση συμμόρφωσης

    Κάθε υποχρέωση συνδεδεμένη με έναν έλεγχο, έναν υπεύθυνο, μια προθεσμία και τεκμήρια

  6. 06

    Έναρξη και επέκταση

    Τι απαιτεί μια νέα αγορά ή ένα νέο προϊόν, χώρα προς χώρα, πριν από την απόφαση

  7. Έξι δυνατότητες, ένα προϊόν

    Εξερευνήστε το προϊόν

Ενσωματωμένη στα συστήματά σας

Η Reversa παραδίδει το έργο της στα εργαλεία που ήδη χρησιμοποιεί η ομάδα σας, μέσω ασφαλών συνδέσμων.

  • OutlookΔιαβάζει, αναζητά και συντάσσει τα email και τα συμβάντα σας
  • TeamsΔιαβάζει και δημοσιεύει στις ομάδες, τα κανάλια και τις συνομιλίες σας
  • SharePointΒρίσκει και διαβάζει τα αρχεία και τους ιστότοπούς σας
  • Ο βοηθός ΤΝ σαςΗ Reversa μέσα στο Claude, το ChatGPT ή το Copilot, μέσω MCP
  • Πύλη πελατώνΈνας κοινός χώρος με κάθε πελάτη, με την επωνυμία σας

Επαληθεύσιμη ασφάλεια

Ελεγμένη ανεξάρτητα, καλυπτόμενη από σύμβαση επεξεργασίας δεδομένων, με αναφορές που κοινοποιούνται υπό NDA.

Ασφάλεια

Συχνές ερωτήσεις

Τα εργαλεία σας παραμένουν. Μέσω ασφαλών συνδέσμων και MCP, η Reversa προσθέτει ό,τι χρειάζεται χρόνια για να αναπτυχθεί εσωτερικά: δομημένη νομοθεσία, το στάδιο κάθε διαδικασίας και κάθε υποχρέωση τεκμηριωμένη μέχρι την απόδειξη.

Ναι. Η Reversa λειτουργεί με το πλαίσιο κάθε οντότητας, προϊόντος και οχήματος: κάθε υποχρέωση, ανάλυση και εργασία οργανώνεται ανά οντότητα που δεσμεύει και ανά εποπτική αρχή στην οποία λογοδοτεί.

Κάθε απάντηση παραθέτει το άρθρο και συνδέει με την επίσημη πηγή. Όταν βασίζεται στα δικά σας έγγραφα, παραθέτει την ενότητα. Η ομάδα σας ελέγχει και εγκρίνει κάθε απάντηση πριν από την αποστολή της.

Αξιολογήστε τη Reversa σε μια υποχρέωση της οντότητάς σας

Ξεκινάμε από μια υποχρέωση της οντότητάς σας. Θα σας δείξουμε πώς η Reversa την εντοπίζει, την προβλέπει και την τεκμηριώνει μέχρι την απόδειξη.

Κλείστε μια επίδειξη
  1. 01Αρχική συνάντηση
  2. 02Επίδειξη στη δική σας περίπτωση
  3. 03Ανάπτυξη σε λίγες εβδομάδες
Χρηματοοικονομικές υπηρεσίες | Reversa