Ir para o conteúdo

Do texto do supervisor à evidência para o comité

A Reversa identifica o que vincula cada entidade, antecipa o que os supervisores estão a preparar e documenta cada requisito até à evidência. A sua equipa reserva o seu critério para as decisões.

Avalie a Reversa numa obrigação da sua entidadePedir uma demonstração

Concebido para instituições supervisionadas. Bancos, instituições de pagamento e empresas de investimento, seguradoras e gestores de créditos

Cada obrigação, na sua entidade. Com o seu artigo, o seu supervisor e a sua data de aplicação

Obrigações por entidadeBancoMoeda eletrónicaSeguradora
  • DORABanco: Aplica-seMoeda eletrónica: Aplica-seSeguradora: Aplica-se
  • CRR3 · CRD6Banco: Aplica-seMoeda eletrónica: Não se aplicaSeguradora: Não se aplica
  • Solvency IIBanco: Não se aplicaMoeda eletrónica: Não se aplicaSeguradora: Aplica-se
DORA · art. 28.º, n.º 3

Registo de acordos com terceiros prestadores de TIC

Aplica-se a
Supervisor
Banco
Banco de España
Moeda eletrónica
Banco da Lituânia
Seguradora
ASF

Em aplicação desde 17 jan 2025

Cada consulta, antes de encerrar. O prazo, o efeito em cada entidade e a sua posição, preparada

Textos do supervisor que acompanha

  • EBARisco de terceiros de TIC12 nov
  • EIOPAProporcionalidade no reporte5 dez
  • Banco de EspañaConduta dos gestores de créditos16 dez
EBA

Risco de terceiros de TIC

12 nov · Faltam 17 diasAfeta Banco Moeda eletrónica

O seu projeto de resposta

  • P1Âmbito dos serviços de TIC críticosDe acordo
  • P2Planos de saída por prestadorDe acordo com alterações

    Os planos de saída deveriam ser proporcionais à criticidade de cada serviço.

  • P3Prestadores intragrupoEm desacordo

Respostas que resistem ao escrutínio do supervisor. Cada afirmação ancorada no artigo e no seu próprio procedimento

Resposta ao pedido de informação.docx

Classificamos cada incidente relacionado com as TIC segundo os critérios do DORA: clientes e operações afetados, impacto reputacional, duração e indisponibilidade do serviço, dispersão geográfica, perdas de dados, criticidade dos serviços e impacto económico.1

Um incidente é grave quando afeta serviços críticos e, além disso, envolve um acesso malicioso não autorizado que possa causar perdas de dados ou atinge dois ou mais dos restantes limiares de materialidade.2

O nosso procedimento de gestão de incidentes aplica estes limiares na primeira triagem e regista cada decisão com a respetiva evidência.3

Fontes

  1. 1DORA, art. 18.º, n.º 1
  2. 2Regulamento Delegado (UE) 2024/1772, art. 8.º, n.º 1Indisponibilidade do serviço superior a 2 horas em serviços de TIC que apoiam funções críticas ou importantes.
  3. 3Procedimento de gestão de incidentes, § 4.2

Cada obrigação, pronta para o comité. Cada obrigação com um controlo, um responsável, um prazo e uma evidência

Avaliação de riscos da empresa

  1. ControloMetodologia de avaliação do risco de BC/FT
  2. ResponsávelFunção BC/FT
  3. Prazo30 abr 2027
  4. Evidênciaavaliacao-riscos-2027.pdf

Comité de riscos · relatório trimestral

  • Registo de prestadores de TICCumprida
  • Avaliação de riscos da empresaEm curso
  • Dever de diligênciaPendente

Exemplo ilustrativo

O custo em capital do limite mínimo do output

As instituições que utilizam modelos internos devem deter capital sobre, pelo menos, uma percentagem do que resultaria dos métodos padrão. Essa percentagem aumenta todos os anos até 2030, pelo que o capital adicional chega por degraus.

Fórmula

CET1 adicional = máx(0, x × S-TREA − U-TREA) × 7%

Texto oficial

Banco de exemplo

Exposição ao risco pelos métodos padrão (S‑TREA)
€ 40 bi
Exposição ao risco por modelos internos (U‑TREA)
€ 26 bi
Requisito de CET1
7%
AnoLimite (x)x × S-TREACET1 adicional
  • 202865%€ 26 biSem efeito
  • 202970%€ 28 bi+€ 140 mi
  • 203072,5%€ 29 bi+€ 210 mi

+€ 210 mimais de CET1 a partir de 2030

Os valores do banco são ilustrativos; os valores legais provêm do texto oficial. Não inclui o Pilar 2 nem outras reservas.

Normas principais

O quadro que define o trabalho de uma instituição supervisionada.

  • DORA · Regulamento (UE) 2022/2554

    Gestão do risco de TIC, notificação de incidentes, testes de resiliência e registo de prestadores de TIC.

  • CRR3 e CRD6 · Regulamento (UE) 2024/1623 e Diretiva (UE) 2024/1619

    Limite mínimo do output, risco de crédito, de mercado e operacional, e sucursais de países terceiros.

  • Pacote de combate ao branqueamento de capitais · Regulamentos (UE) 2024/1624 e 2024/1620, Diretiva (UE) 2024/1640

    Um conjunto único de regras para as entidades obrigadas e uma nova autoridade da UE, a AMLA.

  • DMIF II e RMIF · Diretiva 2014/65/UE e Regulamento (UE) n.º 600/2014

    Serviços de investimento, governação de produtos, proteção dos investidores e transparência dos mercados.

  • Revisão da Solvência II · Diretiva (UE) 2025/2

    Proporcionalidade, reporte, instrumentos macroprudenciais e riscos de sustentabilidade para as seguradoras.

  • PSD3 e Regulamento dos Serviços de Pagamento · em processo legislativo

    Prevenção da fraude, open banking e licenciamento de instituições de pagamento e de moeda eletrónica.

Um só sistema para todo o trabalho regulatório

  1. 01

    Mapa de obrigações

    As obrigações em vigor para cada mercado, produto, instalação ou entidade, com a norma de que decorrem

  2. 02

    Antecipação normativa

    O que está a ser decidido e como preparar-se antes de se aplicar

  3. 03

    Participação normativa

    Propostas, alterações e votações comparadas, para contribuir enquanto o texto ainda está aberto

  4. 04

    Respostas com evidência

    Uma questão jurídica em várias jurisdições, respondida e citada ao artigo

  5. 05

    Gestão do cumprimento

    Cada obrigação levada a um controlo, um responsável, um prazo e uma evidência

  6. 06

    Lançamento e expansão

    O que um novo mercado ou produto exige, país a país, antes da decisão

  7. Seis capacidades, um só produto

    Explorar o produto

Integrado nos seus sistemas

A Reversa entrega o seu trabalho nas ferramentas que a sua equipa já utiliza, através de conectores seguros.

  • OutlookLê, pesquisa e redige os seus e-mails e eventos
  • TeamsLê e publica nas suas equipas, canais e chats
  • SharePointEncontra e lê os seus ficheiros e sites
  • O seu assistente de IAA Reversa dentro do Claude, do ChatGPT ou do Copilot, via MCP
  • Portal do clienteUm espaço partilhado com cada cliente, com a sua marca

Segurança verificável

Auditada de forma independente, coberta por um acordo de tratamento de dados e com relatórios partilhados sob NDA.

Segurança

Perguntas frequentes

As suas ferramentas mantêm-se. Através de conectores seguros e de MCP, a Reversa acrescenta o que leva anos a construir internamente: a regulação estruturada, a fase de cada procedimento e cada obrigação documentada até à evidência.

Sim. A Reversa trabalha com o contexto de cada entidade, produto e veículo: cada obrigação, análise e tarefa é organizada pela entidade que vincula e pelo supervisor perante o qual responde.

Cada resposta cita o artigo e remete para a fonte oficial. Quando se apoia nos seus próprios documentos, cita a secção. A sua equipa revê e aprova cada resposta antes do envio.

Avalie a Reversa numa obrigação da sua entidade

Partimos de uma obrigação da sua entidade. Mostraremos como a Reversa a identifica, a antecipa e a documenta até à evidência.

Pedir uma demonstração
  1. 01Reunião inicial
  2. 02Demonstração sobre o seu caso
  3. 03Implementação em semanas
Serviços financeiros | Reversa