Saltar al contenido

Del texto del supervisor a la evidencia para el comité

Reversa identifica qué obliga a cada entidad, anticipa lo que preparan los supervisores y documenta cada requisito hasta la evidencia. Tu equipo reserva su criterio para las decisiones.

Evalúa Reversa sobre una obligación de tu entidadSolicitar demo

Concebido para entidades supervisadas. Bancos, entidades de pago y de inversión, aseguradoras y administradores de créditos

Cada obligación, en su entidad. Con su artículo, su supervisor y su fecha de aplicación

Obligaciones por entidadBancoDinero electrónicoAseguradora
  • DORABanco: AplicaDinero electrónico: AplicaAseguradora: Aplica
  • CRR3 · CRD6Banco: AplicaDinero electrónico: No aplicaAseguradora: No aplica
  • Solvency IIBanco: No aplicaDinero electrónico: No aplicaAseguradora: Aplica
DORA · art. 28.3

Registro de acuerdos con proveedores TIC

Aplica a
Supervisor
Banco
Banco de España
Dinero electrónico
Banco de Lituania
Aseguradora
ASF

En aplicación desde el 17 ene 2025

Cada consulta, antes de que cierre. Su plazo, su efecto en cada entidad y tu posición, preparada

Textos del supervisor que sigues

  • EBARiesgo de proveedores TIC12 nov
  • EIOPAProporcionalidad en el reporte5 dic
  • Banco de EspañaConducta de los administradores de créditos16 dic
EBA

Riesgo de proveedores TIC

12 nov · Quedan 17 díasAfecta a Banco Dinero electrónico

Tu borrador de respuesta

  • P1Alcance de los servicios TIC críticosDe acuerdo
  • P2Planes de salida por proveedorDe acuerdo con cambios

    Los planes de salida deben ser proporcionales a la criticidad de cada servicio.

  • P3Proveedores intragrupoEn desacuerdo

Respuestas que superan el examen del supervisor. Cada afirmación, anclada al artículo y a tu propio procedimiento

Respuesta al requerimiento.docx

Clasificamos cada incidente relacionado con las TIC según los criterios de DORA: clientes y operaciones afectados, impacto reputacional, duración e interrupción del servicio, extensión geográfica, pérdida de datos, criticidad de los servicios e impacto económico.1

Un incidente es grave cuando afecta a servicios críticos y, además, supone un acceso malicioso no autorizado que puede causar pérdida de datos o alcanza dos o más de los demás umbrales de importancia relativa.2

Nuestro procedimiento de gestión de incidentes aplica estos umbrales en la primera clasificación y registra cada decisión con su evidencia.3

Fuentes

  1. 1DORA, art. 18.1
  2. 2Reglamento Delegado (UE) 2024/1772, art. 8.1Interrupción del servicio de más de 2 horas en servicios TIC que soportan funciones críticas o importantes.
  3. 3Procedimiento de gestión de incidentes, § 4.2

Cada obligación, lista para el comité. Cada obligación con su control, su responsable, su plazo y su evidencia

Evaluación de riesgos a escala de la empresa

  1. ControlMetodología de evaluación del riesgo de BC/FT
  2. ResponsablePrevención del blanqueo
  3. Plazo30 abr 2027
  4. Evidenciaevaluacion-riesgos-2027.pdf

Comité de riesgos · informe trimestral

  • Registro de proveedores TICCumplida
  • Evaluación de riesgos de la empresaEn curso
  • Diligencia debida con clientesPendiente

Ejemplo ilustrativo

El coste en capital del output floor

Las entidades que usan modelos internos deben mantener capital sobre al menos un porcentaje de lo que resultaría con los métodos estándar. Ese porcentaje aumenta cada año hasta 2030, y el capital adicional llega por escalones.

Fórmula

CET1 adicional = máx(0, x × S-TREA − U-TREA) × 7 %

Texto oficial

Banco de ejemplo

Exposición al riesgo con métodos estándar (S‑TREA)
40 mil M €
Exposición al riesgo con modelos internos (U‑TREA)
26 mil M €
Requisito de CET1
7 %
AñoSuelo (x)x × S-TREACET1 adicional
  • 202865 %26 mil M €Sin efecto
  • 202970 %28 mil M €+140 M €
  • 203072,5 %29 mil M €+210 M €

+210 M €más de CET1 desde 2030

Las cifras del banco son ilustrativas; las legales proceden del texto oficial. No incluye el Pilar 2 ni otros colchones.

Normas clave

El marco que define el trabajo de una entidad supervisada.

  • DORA · Reglamento (UE) 2022/2554

    Gestión del riesgo TIC, notificación de incidentes, pruebas de resiliencia y registro de proveedores TIC.

  • CRR3 y CRD6 · Reglamento (UE) 2024/1623 y Directiva (UE) 2024/1619

    Suelo de capital, riesgo de crédito, de mercado y operacional, y sucursales de terceros países.

  • Paquete contra el blanqueo · Reglamentos (UE) 2024/1624 y 2024/1620, Directiva (UE) 2024/1640

    Un código normativo único para los sujetos obligados y una nueva autoridad europea, la AMLA.

  • MiFID II y MiFIR · Directiva 2014/65/UE y Reglamento (UE) n.º 600/2014

    Servicios de inversión, gobernanza de productos, protección del inversor y transparencia de los mercados.

  • Revisión de Solvencia II · Directiva (UE) 2025/2

    Proporcionalidad, reporte, herramientas macroprudenciales y riesgos de sostenibilidad para aseguradoras.

  • PSD3 y Reglamento de servicios de pago · en tramitación

    Prevención del fraude, banca abierta y licencias de entidades de pago y de dinero electrónico.

Un solo sistema para todo el trabajo regulatorio

  1. 01

    Mapa de obligaciones

    Las obligaciones en vigor de cada mercado, producto, centro o entidad, con la norma de la que salen

  2. 02

    Anticipación normativa

    Lo que se está decidiendo y cómo prepararse antes de que obligue

  3. 03

    Participación normativa

    Borradores, enmiendas y votaciones comparados, para contribuir mientras el texto sigue abierto

  4. 04

    Respuestas con evidencia

    Una cuestión jurídica en varias jurisdicciones, respondida y citada al artículo

  5. 05

    Gestión del cumplimiento

    Cada obligación llevada a un control, un responsable, un plazo y una evidencia

  6. 06

    Lanzamiento y expansión

    Lo que exige un nuevo mercado o producto, país por país, antes de la decisión

  7. Las seis capacidades, en un solo producto

    Ver el producto

Integrado en tus sistemas

Reversa entrega su trabajo en las herramientas que tu equipo ya utiliza, mediante conectores seguros.

  • OutlookLee, busca y redacta tus correos y eventos
  • TeamsLee y publica en tus equipos, canales y chats
  • SharePointEncuentra y lee tus archivos y sitios
  • Tu asistente de IAReversa dentro de Claude, ChatGPT o Copilot, vía MCP
  • Portal de clienteUn espacio compartido con cada cliente, con tu marca

Seguridad verificable

Auditada de forma independiente, cubierta por un contrato de encargo del tratamiento y con informes compartidos bajo NDA.

Seguridad

Preguntas frecuentes

Tus herramientas se mantienen. Mediante conectores seguros y MCP, Reversa aporta lo que requiere años construir internamente: la regulación estructurada, la fase de cada procedimiento y cada obligación documentada hasta la evidencia.

Sí. Reversa trabaja con el contexto de cada entidad, producto y vehículo: cada obligación, análisis y tarea se organiza según la entidad a la que obliga y el supervisor ante el que responde.

Cada respuesta cita el artículo y enlaza a la fuente oficial. Cuando se apoya en tus propios documentos, cita el apartado. Tu equipo revisa y aprueba cada respuesta antes de su envío.

Evalúa Reversa sobre una obligación de tu entidad

Partimos de una obligación de tu entidad. Te mostraremos cómo Reversa la identifica, la anticipa y la documenta hasta la evidencia.

Solicitar demo
  1. 01Reunión inicial
  2. 02Demostración sobre tu caso
  3. 03Despliegue en semanas
Finanzas | Reversa