Naar de inhoud

Van toezichtstekst tot bewijs voor het comité

Reversa stelt vast wat elke entiteit bindt, anticipeert op wat toezichthouders voorbereiden en documenteert elk vereiste tot aan het bewijs. Uw team reserveert zijn oordeel voor de beslissingen.

Evalueer Reversa aan de hand van een verplichting van uw entiteitDemo aanvragen

Ontworpen voor instellingen onder toezicht. Banken, betaalinstellingen en beleggingsondernemingen, verzekeraars en kredietservicers

Elke verplichting, bij haar entiteit. Met haar artikel, haar toezichthouder en haar toepassingsdatum

Verplichtingen per entiteitBankE-geldVerzekeraar
  • DORABank: GeldtE-geld: GeldtVerzekeraar: Geldt
  • CRR3 · CRD6Bank: GeldtE-geld: Geldt nietVerzekeraar: Geldt niet
  • Solvency IIBank: Geldt nietE-geld: Geldt nietVerzekeraar: Geldt
DORA · art. 28 lid 3

Register van ICT-regelingen met derden

Geldt voor
Toezichthouder
Bank
Banco de España
E-geld
Bank van Litouwen
Verzekeraar
ASF

Van toepassing sinds 17 jan 2025

Elke consultatie, voordat ze sluit. De termijn, het effect op elke entiteit en uw standpunt, voorbereid

Toezichtsteksten die u volgt

  • EBAICT-risico van derden12 nov
  • EIOPAProportionaliteit in rapportage5 dec
  • Banco de EspañaGedragsregels voor kredietservicers16 dec
EBA

ICT-risico van derden

12 nov · Nog 17 dagenRaakt Bank E-geld

Uw conceptreactie

  • V1Reikwijdte kritieke ICT-dienstenEens
  • V2Exitplannen per aanbiederEens met wijzigingen

    Exitplannen zouden in verhouding moeten staan tot de kriticiteit van elke dienst.

  • V3Aanbieders binnen de groepOneens

Antwoorden die de toets van de toezichthouder doorstaan. Elke bewering verankerd in het artikel en in uw eigen procedure

Antwoord op informatieverzoek.docx

Wij classificeren elk ICT-gerelateerd incident aan de hand van de DORA-criteria: getroffen klanten en transacties, reputatie-impact, duur en uitvaltijd, geografische spreiding, gegevensverlies, kriticiteit van diensten en economische impact.1

Een incident is ernstig wanneer het kritieke diensten raakt en ofwel een kwaadwillige ongeoorloofde toegang betreft die tot gegevensverlies kan leiden, ofwel aan twee of meer van de andere materialiteitsdrempels voldoet.2

Onze procedure voor incidentbeheer past deze drempels toe bij de eerste triage en legt elke beslissing vast met het bijbehorende bewijs.3

Bronnen

  1. 1DORA, art. 18 lid 1
  2. 2Gedelegeerde Verordening (EU) 2024/1772, art. 8 lid 1Uitval van meer dan 2 uur van ICT-diensten die kritieke of belangrijke functies ondersteunen.
  3. 3Procedure incidentbeheer, § 4.2

Elke verplichting, klaar voor het comité. Elke verplichting met een beheersmaatregel, een eigenaar, een termijn en bewijs

Risicobeoordeling op ondernemingsniveau

  1. MaatregelMethodiek WG/TF-risicobeoordeling
  2. EigenaarAML-functie
  3. Termijn30 apr 2027
  4. Bewijsrisicobeoordeling-2027.pdf

Risicocomité · kwartaalrapport

  • Register van ICT-aanbiedersVoldaan
  • Risicobeoordeling op ondernemingsniveauBezig
  • CliëntenonderzoekOpen

Illustratief voorbeeld

De kapitaalkosten van de outputvloer

Instellingen die interne modellen gebruiken, moeten kapitaal aanhouden voor ten minste een deel van wat de standaardbenaderingen zouden opleveren. Dat deel stijgt elk jaar tot 2030, zodat het extra kapitaal in stappen komt.

Formule

Extra CET1 = max(0, x × S-TREA − U-TREA) × 7%

Officiële tekst

Voorbeeldbank

Gestandaardiseerde risicopositie (S‑TREA)
€ 40 mld.
Risicopositie interne modellen (U‑TREA)
€ 26 mld.
CET1-vereiste
7%
JaarVloer (x)x × S-TREAExtra CET1
  • 202865%€ 26 mld.Geen effect
  • 202970%€ 28 mld.+€ 140 mln.
  • 203072,5%€ 29 mld.+€ 210 mln.

+€ 210 mln.meer CET1 vanaf 2030

De bankcijfers zijn illustratief; de wettelijke cijfers komen uit de officiële tekst. Pijler 2 en andere buffers zijn niet meegenomen.

Belangrijkste regels

Het kader dat het werk van een instelling onder toezicht bepaalt.

  • DORA · Verordening (EU) 2022/2554

    ICT-risicobeheer, melding van incidenten, weerbaarheidstests en het register van ICT-aanbieders.

  • CRR3 en CRD6 · Verordening (EU) 2024/1623 en Richtlijn (EU) 2024/1619

    Outputvloer, krediet-, markt- en operationeel risico, en bijkantoren uit derde landen.

  • Antiwitwaspakket · Verordeningen (EU) 2024/1624 en 2024/1620, Richtlijn (EU) 2024/1640

    Eén regelboek voor meldingsplichtige entiteiten en een nieuwe EU-autoriteit, AMLA.

  • MiFID II en MiFIR · Richtlijn 2014/65/EU en Verordening (EU) nr. 600/2014

    Beleggingsdiensten, productgovernance, beleggersbescherming en markttransparantie.

  • Herziening Solvency II · Richtlijn (EU) 2025/2

    Proportionaliteit, rapportage, macroprudentiële instrumenten en duurzaamheidsrisico's voor verzekeraars.

  • PSD3 en de Verordening betalingsdiensten · in de wetgevingsprocedure

    Fraudepreventie, open banking en de vergunningverlening aan betaal- en elektronischgeldinstellingen.

Eén systeem voor al het regelgevingswerk

  1. 01

    Verplichtingenkaart

    De geldende verplichtingen per markt, product, vestiging of entiteit, met de regel erachter

  2. 02

    Anticipatie op regelgeving

    Wat er wordt besloten, en hoe u zich voorbereidt voordat het van toepassing is

  3. 03

    Participatie in regelgeving

    Ontwerpen, amendementen en stemmingen vergeleken, om bij te dragen zolang de tekst nog openligt

  4. 04

    Antwoorden met bewijs

    Eén juridische vraag over meerdere rechtsgebieden, beantwoord en onderbouwd tot op het artikel

  5. 05

    Compliancebeheer

    Elke verplichting vertaald naar een beheersmaatregel, een eigenaar, een termijn en bewijs

  6. 06

    Lancering en expansie

    Wat een nieuwe markt of een nieuw product vereist, land voor land, vóór de beslissing

  7. Zes functies, één product

    Ontdek het product

Geïntegreerd in uw systemen

Reversa levert zijn werk in de tools die uw team al gebruikt, via beveiligde connectoren.

  • OutlookLeest, doorzoekt en stelt uw e-mails en afspraken op
  • TeamsLeest en plaatst berichten in uw teams, kanalen en chats
  • SharePointVindt en leest uw bestanden en sites
  • Uw AI-assistentReversa in Claude, ChatGPT of Copilot, via MCP
  • KlantportaalEén gedeelde ruimte met elke klant, onder uw merk

Controleerbare beveiliging

Onafhankelijk getest, gedekt door een verwerkersovereenkomst, met rapporten gedeeld onder NDA.

Beveiliging

Veelgestelde vragen

Uw tools blijven behouden. Via beveiligde connectoren en MCP voegt Reversa toe wat intern jaren kost om te bouwen: gestructureerde regelgeving, de fase van elke procedure en elke verplichting gedocumenteerd tot aan het bewijs.

Ja. Reversa werkt met de context van elke entiteit, elk product en elk vehikel: elke verplichting, analyse en taak is geordend naar de entiteit die ze bindt en de toezichthouder aan wie ze verantwoording aflegt.

Elk antwoord citeert het artikel en linkt naar de officiële bron. Wanneer het steunt op uw eigen documenten, citeert het de paragraaf. Uw team beoordeelt en keurt elk antwoord goed voordat het wordt verzonden.

Evalueer Reversa aan de hand van een verplichting van uw entiteit

We vertrekken vanuit een verplichting van uw entiteit. We laten u zien hoe Reversa die vaststelt, vooraf signaleert en tot aan het bewijs documenteert.

Demo aanvragen
  1. 01Kennismakingsgesprek
  2. 02Demonstratie op uw casus
  3. 03Uitrol binnen enkele weken
Financiële dienstverlening | Reversa