Vai al contenuto

Dal testo dell’autorità di vigilanza all’evidenza per il comitato

Reversa individua ciò che vincola ogni ente, anticipa ciò che preparano le autorità di vigilanza e documenta ogni requisito fino all’evidenza. Il Suo team riserva il proprio giudizio alle decisioni.

Valuti Reversa su un obbligo del Suo enteRichieda una demo

Concepito per gli enti vigilati. Banche, istituti di pagamento e imprese di investimento, assicurazioni e gestori di crediti

Ogni obbligo, nella sua entità. Con il suo articolo, la sua autorità di vigilanza e la sua data di applicazione

Obblighi per entitàBancaMoneta elettronicaAssicurazione
  • DORABanca: Si applicaMoneta elettronica: Si applicaAssicurazione: Si applica
  • CRR3 · CRD6Banca: Si applicaMoneta elettronica: Non si applicaAssicurazione: Non si applica
  • Solvency IIBanca: Non si applicaMoneta elettronica: Non si applicaAssicurazione: Si applica
DORA · art. 28, par. 3

Registro degli accordi con fornitori terzi di servizi TIC

Si applica a
Autorità di vigilanza
Banca
Banco de España
Moneta elettronica
Banca di Lituania
Assicurazione
ASF

In applicazione dal 17 gen 2025

Ogni consultazione, prima che si chiuda. La scadenza, l’effetto su ogni entità e la Sua posizione, già preparata

Testi di vigilanza che segue

  • EBARischio dei fornitori terzi TIC12 nov
  • EIOPAProporzionalità nelle segnalazioni5 dic
  • Banco de EspañaRegole di condotta per i gestori di crediti16 dic
EBA

Rischio dei fornitori terzi TIC

12 nov · Mancano 17 giorniRiguarda Banca Moneta elettronica

La Sua bozza di risposta

  • D1Ambito dei servizi TIC criticiD’accordo
  • D2Piani di uscita per fornitoreD’accordo con modifiche

    I piani di uscita dovrebbero essere proporzionati alla criticità di ciascun servizio.

  • D3Fornitori infragruppoContrari

Risposte che superano l’esame dell’autorità di vigilanza. Ogni affermazione ancorata all’articolo e alla Sua procedura interna

Risposta alla richiesta di informazioni.docx

Classifichiamo ogni incidente connesso alle TIC secondo i criteri di DORA: clienti e operazioni interessati, impatto reputazionale, durata e inattività del servizio, diffusione geografica, perdite di dati, criticità dei servizi e impatto economico.1

Un incidente è grave quando colpisce servizi critici e comporta un accesso non autorizzato e malevolo che può causare perdite di dati, oppure supera due o più delle altre soglie di rilevanza.2

La nostra procedura di gestione degli incidenti applica queste soglie fin dal primo triage e registra ogni decisione con la relativa evidenza.3

Fonti

  1. 1DORA, art. 18, par. 1
  2. 2Regolamento delegato (UE) 2024/1772, art. 8, par. 1Inattività del servizio superiore a 2 ore per i servizi TIC che supportano funzioni essenziali o importanti.
  3. 3Procedura di gestione degli incidenti, § 4.2

Ogni obbligo, pronto per il comitato. Ogni obbligo con un controllo, un responsabile, una scadenza e un’evidenza

Valutazione del rischio a livello aziendale

  1. ControlloMetodologia di valutazione del rischio di RC/FT
  2. ResponsabileFunzione antiriciclaggio
  3. Scadenza30 apr 2027
  4. Evidenzavalutazione-rischio-2027.pdf

Comitato rischi · relazione trimestrale

  • Registro dei fornitori TICRispettato
  • Valutazione del rischio aziendaleIn corso
  • Adeguata verifica della clientelaDa avviare

Esempio illustrativo

Il costo in capitale dell’output floor

Gli enti che usano modelli interni devono detenere capitale almeno su una quota di quanto produrrebbero i metodi standardizzati. Quella quota cresce ogni anno fino al 2030, quindi il capitale aggiuntivo arriva per gradi.

Formula

CET1 aggiuntivo = max(0, x × S-TREA − U-TREA) × 7%

Testo ufficiale

Banca di esempio

Esposizione al rischio con metodi standardizzati (S‑TREA)
40 Mld €
Esposizione al rischio con modelli interni (U‑TREA)
26 Mld €
Requisito di CET1
7%
AnnoSoglia (x)x × S-TREACET1 aggiuntivo
  • 202865%26 Mld €Nessun effetto
  • 202970%28 Mld €+140 Mln €
  • 203072,5%29 Mld €+210 Mln €

+210 Mln €di CET1 in più dal 2030

I dati della banca sono illustrativi; quelli normativi provengono dal testo ufficiale. Non sono inclusi il secondo pilastro e le altre riserve.

Norme chiave

Il quadro che definisce il lavoro di un ente vigilato.

  • DORA · Regolamento (UE) 2022/2554

    Gestione del rischio TIC, segnalazione degli incidenti, test di resilienza e registro dei fornitori TIC.

  • CRR3 e CRD6 · Regolamento (UE) 2024/1623 e direttiva (UE) 2024/1619

    Soglia minima di output, rischio di credito, di mercato e operativo, e succursali di paesi terzi.

  • Pacchetto antiriciclaggio · Regolamenti (UE) 2024/1624 e 2024/1620, direttiva (UE) 2024/1640

    Un corpus unico di norme per i soggetti obbligati e una nuova autorità europea, l’AMLA.

  • MiFID II e MiFIR · Direttiva 2014/65/UE e regolamento (UE) n. 600/2014

    Servizi di investimento, governance dei prodotti, tutela degli investitori e trasparenza dei mercati.

  • Revisione di Solvibilità II · Direttiva (UE) 2025/2

    Proporzionalità, segnalazioni, strumenti macroprudenziali e rischi di sostenibilità per le imprese di assicurazione.

  • PSD3 e regolamento sui servizi di pagamento · in procedura legislativa

    Prevenzione delle frodi, open banking e autorizzazione degli istituti di pagamento e di moneta elettronica.

Un unico sistema per tutto il lavoro normativo

  1. 01

    Mappa degli obblighi

    Gli obblighi in vigore per ogni mercato, prodotto, sito o entità, con la norma da cui derivano

  2. 02

    Anticipazione normativa

    Che cosa si sta decidendo e come prepararsi prima che si applichi

  3. 03

    Partecipazione normativa

    Bozze, emendamenti e votazioni a confronto, per contribuire mentre il testo è ancora aperto

  4. 04

    Risposte con evidenze

    Un quesito giuridico in più giurisdizioni, con risposta e citazione dell’articolo

  5. 05

    Gestione della conformità

    Ogni obbligo tradotto in un controllo, un responsabile, una scadenza e un’evidenza

  6. 06

    Lancio ed espansione

    Che cosa richiede un nuovo mercato o prodotto, paese per paese, prima della decisione

  7. Sei capacità, un solo prodotto

    Esplori il prodotto

Integrato nei Suoi sistemi

Reversa consegna il proprio lavoro negli strumenti che il Suo team usa già, tramite connettori sicuri.

  • OutlookLegge, cerca e redige le Sue email e i Suoi eventi
  • TeamsLegge e pubblica nei Suoi team, canali e chat
  • SharePointTrova e legge i Suoi file e siti
  • Il Suo assistente di IAReversa dentro Claude, ChatGPT o Copilot, tramite MCP
  • Portale clientiUno spazio condiviso con ogni cliente, con il Suo marchio

Sicurezza verificabile

Testata in modo indipendente, coperta da un accordo sul trattamento dei dati, con report condivisi sotto NDA.

Sicurezza

Domande frequenti

I Suoi strumenti restano. Tramite connettori sicuri e MCP, Reversa aggiunge ciò che richiede anni di sviluppo interno: la normativa strutturata, la fase di ogni procedura e ogni obbligo documentato fino all’evidenza.

Sì. Reversa lavora con il contesto di ogni entità, prodotto e veicolo: ogni obbligo, analisi e attività è organizzato in base all’entità che vincola e all’autorità di vigilanza a cui risponde.

Ogni risposta cita l’articolo e rimanda alla fonte ufficiale. Quando si basa sui Suoi documenti, ne cita la sezione. Il Suo team rivede e approva ogni risposta prima dell’invio.

Valuti Reversa su un obbligo del Suo ente

Partiamo da un obbligo del Suo ente. Le mostreremo come Reversa lo individua, lo anticipa e lo documenta fino all’evidenza.

Richieda una demo
  1. 01Riunione iniziale
  2. 02Dimostrazione sul Suo caso
  3. 03Implementazione in poche settimane
Servizi finanziari | Reversa