Przejdź do treści

Od tekstu nadzorcy do dowodów dla komitetu

Reversa wskazuje, co wiąże każdy podmiot, przewiduje, co przygotowują nadzorcy, i dokumentuje każdy wymóg aż do dowodu. Państwa zespół zachowuje swój osąd dla decyzji.

Proszę ocenić Reversę na obowiązku Państwa podmiotuUmów prezentację

Zaprojektowany dla instytucji nadzorowanych. Banki, instytucje płatnicze i firmy inwestycyjne, zakłady ubezpieczeń i podmioty obsługujące kredyty

Każdy obowiązek w swoim podmiocie. Z artykułem, nadzorcą i datą stosowania

Obowiązki według podmiotuBankPieniądz elektr.Ubezpieczyciel
  • DORABank: DotyczyPieniądz elektr.: DotyczyUbezpieczyciel: Dotyczy
  • CRR3 · CRD6Bank: DotyczyPieniądz elektr.: Nie dotyczyUbezpieczyciel: Nie dotyczy
  • Solvency IIBank: Nie dotyczyPieniądz elektr.: Nie dotyczyUbezpieczyciel: Dotyczy
DORA · art. 28 ust. 3

Rejestr umów z zewnętrznymi dostawcami ICT

Dotyczy
Nadzorca
Bank
Banco de España
Pieniądz elektr.
Bank Litwy
Ubezpieczyciel
ASF

Stosowane od 17 sty 2025

Każda konsultacja przed jej zamknięciem. Termin, wpływ na każdy podmiot i przygotowane stanowisko

Obserwowane teksty nadzorcze

  • EBARyzyko dostawców ICT12 lis
  • EIOPAProporcjonalność w sprawozdawczości5 gru
  • Banco de EspañaZasady dla obsługujących kredyty16 gru
EBA

Ryzyko dostawców ICT

12 lis · Zostało 17 dniDotyczy Bank Pieniądz elektr.

Projekt odpowiedzi

  • P1Zakres krytycznych usług ICTZa
  • P2Plany wyjścia dla dostawcówZa, ze zmianami

    Plany wyjścia powinny być proporcjonalne do krytyczności każdej usługi.

  • P3Dostawcy wewnątrzgrupowiPrzeciw

Odpowiedzi, które przechodzą weryfikację nadzorcy. Każde stwierdzenie oparte na artykule i na własnej procedurze

Odpowiedź na wezwanie.docx

Każdy incydent związany z ICT klasyfikujemy według kryteriów DORA: klienci i transakcje, których dotyczy, wpływ na reputację, czas trwania i przestój usług, zasięg geograficzny, utrata danych, krytyczność usług i skutki ekonomiczne.1

Incydent jest poważny, gdy dotyczy usług krytycznych i wiąże się ze złośliwym nieuprawnionym dostępem, który może spowodować utratę danych, albo spełnia co najmniej dwa inne progi istotności.2

Nasza procedura zarządzania incydentami stosuje te progi już przy pierwszej kwalifikacji i rejestruje każdą decyzję wraz z dowodem.3

Źródła

  1. 1DORA, art. 18 ust. 1
  2. 2Rozporządzenie delegowane (UE) 2024/1772, art. 8 ust. 1Przestój usług trwający dłużej niż 2 godziny w przypadku usług ICT wspierających funkcje krytyczne lub istotne.
  3. 3Procedura zarządzania incydentami, § 4.2

Każdy obowiązek, gotowy dla komitetu. Każdy obowiązek z kontrolą, właścicielem, terminem i dowodem

Ocena ryzyka na poziomie całej firmy

  1. KontrolaMetodyka oceny ryzyka PPP/FT
  2. WłaścicielFunkcja AML
  3. Termin30 kwi 2027
  4. Dowódocena-ryzyka-2027.pdf

Komitet ryzyka · raport kwartalny

  • Rejestr dostawców ICTSpełniony
  • Ocena ryzyka całej firmyW toku
  • Należyta staranność wobec klientaOczekuje

Przykład poglądowy

Koszt kapitałowy minimalnego progu (output floor)

Instytucje stosujące modele wewnętrzne muszą utrzymywać kapitał co najmniej na określonym odsetku wyniku metod standardowych. Odsetek ten rośnie co roku do 2030 r., więc dodatkowy kapitał przychodzi etapami.

Wzór

Dodatkowy CET1 = max(0, x × S-TREA − U-TREA) × 7%

Tekst urzędowy

Bank przykładowy

Ekspozycja na ryzyko metodą standardową (S‑TREA)
40 mld €
Ekspozycja na ryzyko z modeli wewnętrznych (U‑TREA)
26 mld €
Wymóg CET1
7%
RokPróg (x)x × S-TREADodatkowy CET1
  • 202865%26 mld €Bez wpływu
  • 202970%28 mld €+140 mln €
  • 203072,5%29 mld €+210 mln €

+210 mln €więcej CET1 od 2030 r.

Dane banku są poglądowe; wartości prawne pochodzą z tekstu urzędowego. Nie uwzględniono filaru 2 ani innych buforów.

Kluczowe przepisy

Ramy, które wyznaczają pracę instytucji nadzorowanej.

  • DORA · rozporządzenie (UE) 2022/2554

    Zarządzanie ryzykiem ICT, zgłaszanie incydentów, testowanie odporności i rejestr dostawców ICT.

  • CRR3 i CRD6 · rozporządzenie (UE) 2024/1623 i dyrektywa (UE) 2024/1619

    Minimalny próg kapitałowy, ryzyko kredytowe, rynkowe i operacyjne oraz oddziały z państw trzecich.

  • Pakiet AML · rozporządzenia (UE) 2024/1624 i 2024/1620, dyrektywa (UE) 2024/1640

    Jednolity zbiór przepisów dla instytucji obowiązanych i nowy organ UE, AMLA.

  • MiFID II i MiFIR · dyrektywa 2014/65/UE i rozporządzenie (UE) nr 600/2014

    Usługi inwestycyjne, zarządzanie produktem, ochrona inwestorów i przejrzystość rynku.

  • Przegląd Wypłacalność II · dyrektywa (UE) 2025/2

    Proporcjonalność, sprawozdawczość, narzędzia makroostrożnościowe i ryzyka dla zrównoważonego rozwoju w ubezpieczeniach.

  • PSD3 i rozporządzenie w sprawie usług płatniczych · w procedurze ustawodawczej

    Zapobieganie oszustwom, otwarta bankowość i zezwolenia dla instytucji płatniczych i instytucji pieniądza elektronicznego.

Jeden system do całej pracy regulacyjnej

  1. 01

    Mapa obowiązków

    Obowiązki w mocy dla każdego rynku, produktu, zakładu lub podmiotu, wraz z przepisem, z którego wynikają

  2. 02

    Antycypacja regulacyjna

    Co jest przedmiotem decyzji i jak się przygotować, zanim zacznie obowiązywać

  3. 03

    Udział w tworzeniu przepisów

    Projekty, poprawki i głosowania porównane, by wnieść wkład, póki tekst jest jeszcze otwarty

  4. 04

    Odpowiedzi z dowodami

    Jedno pytanie prawne w wielu jurysdykcjach, z odpowiedzią i odesłaniem do artykułu

  5. 05

    Zarządzanie zgodnością

    Każdy obowiązek doprowadzony do kontroli, właściciela, terminu i dowodu

  6. 06

    Wejście na rynek i ekspansja

    Czego wymaga nowy rynek lub produkt, kraj po kraju, przed podjęciem decyzji

  7. Sześć możliwości, jeden produkt

    Więcej o produkcie

Integracja z Państwa systemami

Reversa dostarcza wyniki pracy w narzędziach, z których zespół już korzysta, przez bezpieczne konektory.

  • OutlookCzyta, wyszukuje i przygotowuje e-maile oraz wydarzenia
  • TeamsCzyta i publikuje w zespołach, kanałach i czatach
  • SharePointZnajduje i czyta pliki oraz witryny
  • Asystent AIReversa w Claude, ChatGPT lub Copilot, przez MCP
  • Portal klientaJedna wspólna przestrzeń z każdym klientem, pod Państwa marką

Bezpieczeństwo, które można zweryfikować

Niezależnie testowane, objęte umową powierzenia przetwarzania danych, z raportami udostępnianymi na podstawie NDA.

Bezpieczeństwo

Najczęstsze pytania

Państwa narzędzia pozostają. Dzięki bezpiecznym konektorom i MCP Reversa dodaje to, czego budowa we własnym zakresie trwa latami: ustrukturyzowane przepisy, etap każdej procedury i każdy obowiązek udokumentowany aż do dowodu.

Tak. Reversa pracuje w kontekście każdego podmiotu, produktu i wehikułu: każdy obowiązek, analiza i zadanie są uporządkowane według podmiotu, który wiążą, i nadzorcy, przed którym on odpowiada.

Każda odpowiedź cytuje artykuł i prowadzi do źródła urzędowego. Gdy opiera się na Państwa dokumentach, wskazuje odpowiedni punkt. Państwa zespół przegląda i zatwierdza każdą odpowiedź przed jej wysłaniem.

Proszę ocenić Reversę na obowiązku Państwa podmiotu

Zaczynamy od obowiązku Państwa podmiotu. Pokażemy, jak Reversa go wskazuje, przewiduje i dokumentuje aż do dowodu.

Umów prezentację
  1. 01Spotkanie wstępne
  2. 02Demonstracja na Państwa przypadku
  3. 03Wdrożenie w kilka tygodni
Usługi finansowe | Reversa