Salt la conținut

De la textul de supraveghere la dovezile pentru comitet

Reversa identifică ce obligații are fiecare entitate, anticipează ce pregătesc autoritățile de supraveghere și documentează fiecare cerință până la dovadă. Echipa dumneavoastră își rezervă discernământul pentru decizii.

Evaluați Reversa pe o obligație a entității dumneavoastrăSolicitați o demonstrație

Conceput pentru instituțiile supravegheate. Bănci, instituții de plată și firme de investiții, asigurători și administratori de credite

Fiecare obligație, în entitatea ei. Cu articolul, autoritatea de supraveghere și data de aplicare

Obligații pe entitateBancăMonedă electronicăAsigurător
  • DORABancă: Se aplicăMonedă electronică: Se aplicăAsigurător: Se aplică
  • CRR3 · CRD6Bancă: Se aplicăMonedă electronică: Nu se aplicăAsigurător: Nu se aplică
  • Solvency IIBancă: Nu se aplicăMonedă electronică: Nu se aplicăAsigurător: Se aplică
DORA · art. 28(3)

Registrul acordurilor TIC cu terți

Se aplică la
Supraveghetor
Bancă
Banco de España
Monedă electronică
Banca Lituaniei
Asigurător
ASF

În aplicare din 17 ian. 2025

Fiecare consultare, înainte să se închidă. Termenul, efectul asupra fiecărei entități și poziția dumneavoastră, pregătită

Texte de supraveghere urmărite

  • EBARiscul TIC aferent terților12 nov.
  • EIOPAProporționalitatea în raportare5 dec.
  • Banco de EspañaReguli de conduită pentru administratorii de credite16 dec.
EBA

Riscul TIC aferent terților

12 nov. · 17 zile rămaseAfectează Bancă Monedă electronică

Proiect de răspuns

  • Î1Sfera serviciilor TIC criticeDe acord
  • Î2Planuri de ieșire per furnizorDe acord, cu modificări

    Planurile de ieșire ar trebui să fie proporționale cu caracterul critic al fiecărui serviciu.

  • Î3Furnizori din cadrul grupuluiDezacord

Răspunsuri care rezistă examinării autorității de supraveghere. Fiecare afirmație ancorată în articol și în propria procedură

Răspuns la cererea de informații.docx

Clasificăm fiecare incident legat de TIC conform criteriilor DORA: clienții și tranzacțiile afectate, impactul reputațional, durata și întreruperea serviciului, extinderea geografică, pierderile de date, caracterul critic al serviciilor și impactul economic.1

Un incident este major atunci când afectează servicii critice și fie implică un acces neautorizat rău intenționat care poate cauza pierderi de date, fie atinge două sau mai multe dintre celelalte praguri de semnificație.2

Procedura noastră de gestionare a incidentelor aplică aceste praguri la prima triere și înregistrează fiecare decizie împreună cu dovezile ei.3

Surse

  1. 1DORA, art. 18(1)
  2. 2Regulamentul delegat (UE) 2024/1772, art. 8(1)Întreruperea serviciului mai mare de 2 ore pentru serviciile TIC care susțin funcții critice sau importante.
  3. 3Procedura de gestionare a incidentelor, § 4.2

Fiecare obligație, pregătită pentru comitet. Fiecare obligație cu un control, un responsabil, un termen și o dovadă

Evaluarea riscurilor la nivelul întregii activități

  1. ControlMetodologia de evaluare a riscului SB/FT
  2. ResponsabilFuncția AML
  3. Termen30 apr. 2027
  4. Dovadăevaluare-riscuri-2027.pdf

Comitetul de risc · raport trimestrial

  • Registrul furnizorilor TICÎndeplinit
  • Evaluarea riscurilor de ansambluÎn curs
  • Cunoașterea clienteleiÎn așteptare

Exemplu ilustrativ

Costul de capital al pragului minim de output

Instituțiile care folosesc modele interne trebuie să dețină capital pentru cel puțin o parte din ceea ce ar rezulta din abordările standardizate. Această parte crește în fiecare an până în 2030, așa că necesarul suplimentar de capital vine în trepte.

Formulă

CET1 suplimentar = max(0, x × S-TREA − U-TREA) × 7%

Text oficial

Bancă exemplu

Expunere la risc standardizată (S‑TREA)
40 mld. EUR
Expunere la risc pe modele interne (U‑TREA)
26 mld. EUR
Cerința CET1
7 %
AnPrag (x)x × S-TREACET1 suplimentar
  • 202865 %26 mld. EURFără efect
  • 202970 %28 mld. EUR+140 mil. EUR
  • 203072,5 %29 mld. EUR+210 mil. EUR

+210 mil. EURCET1 în plus din 2030

Cifrele băncii sunt ilustrative; cifrele legale provin din textul oficial. Pilonul 2 și alte amortizoare nu sunt incluse.

Norme-cheie

Cadrul care definește activitatea unei instituții supravegheate.

  • DORA · Regulamentul (UE) 2022/2554

    Gestionarea riscurilor TIC, raportarea incidentelor, testarea rezilienței și registrul furnizorilor TIC.

  • CRR3 și CRD6 · Regulamentul (UE) 2024/1623 și Directiva (UE) 2024/1619

    Pragul minim de output, riscul de credit, de piață și operațional și sucursalele din țări terțe.

  • Pachetul privind combaterea spălării banilor · Regulamentele (UE) 2024/1624 și 2024/1620, Directiva (UE) 2024/1640

    Un cadru unic de reguli pentru entitățile raportoare și o nouă autoritate a UE, AMLA.

  • MiFID II și MiFIR · Directiva 2014/65/UE și Regulamentul (UE) nr. 600/2014

    Servicii de investiții, guvernanța produselor, protecția investitorilor și transparența pieței.

  • Revizuirea Solvabilitate II · Directiva (UE) 2025/2

    Proporționalitate, raportare, instrumente macroprudențiale și riscuri de durabilitate pentru asigurători.

  • PSD3 și Regulamentul privind serviciile de plată · în procedură legislativă

    Prevenirea fraudei, open banking și autorizarea instituțiilor de plată și a instituțiilor emitente de monedă electronică.

Un singur sistem pentru toată activitatea de reglementare

  1. 01

    Harta obligațiilor

    Obligațiile în vigoare pentru fiecare piață, produs, sediu sau entitate, cu norma din care decurg

  2. 02

    Anticiparea reglementărilor

    Ce se decide în prezent și cum să vă pregătiți înainte să devină aplicabil

  3. 03

    Participarea la reglementare

    Proiecte, amendamente și voturi comparate, pentru a contribui cât timp textul este încă deschis

  4. 04

    Răspunsuri cu dovezi

    O întrebare juridică în mai multe jurisdicții, cu răspuns și citare până la articol

  5. 05

    Gestionarea conformității

    Fiecare obligație dusă până la un control, un responsabil, un termen și o dovadă

  6. 06

    Lansare și extindere

    Ce impune o piață sau un produs nou, țară cu țară, înainte de decizie

  7. Șase capabilități, un singur produs

    Explorați produsul

Integrat în sistemele dumneavoastră

Reversa își livrează munca în instrumentele pe care echipa dumneavoastră le folosește deja, prin conectori securizați.

  • OutlookCitește, caută și redactează e-mailurile și evenimentele dumneavoastră
  • TeamsCitește și publică în echipele, canalele și conversațiile dumneavoastră
  • SharePointGăsește și citește fișierele și site-urile dumneavoastră
  • Asistentul de IAReversa în Claude, ChatGPT sau Copilot, prin MCP
  • Portal pentru cliențiUn spațiu comun cu fiecare client, sub marca dumneavoastră

Securitate verificabilă

Testată independent, acoperită de un acord de prelucrare a datelor, cu rapoarte partajate sub NDA.

Securitate

Întrebări frecvente

Instrumentele dumneavoastră rămân. Prin conectori securizați și MCP, Reversa adaugă ceea ce durează ani de construit intern: reglementarea structurată, stadiul fiecărei proceduri și fiecare obligație documentată până la dovadă.

Da. Reversa lucrează cu contextul fiecărei entități, produs și vehicul: fiecare obligație, analiză și sarcină este organizată după entitatea pe care o obligă și autoritatea de supraveghere căreia îi răspunde.

Fiecare răspuns citează articolul și trimite la sursa oficială. Când se bazează pe documentele dumneavoastră, citează secțiunea. Echipa dumneavoastră revizuiește și aprobă fiecare răspuns înainte de a fi trimis.

Evaluați Reversa pe o obligație a entității dumneavoastră

Pornim de la o obligație a entității dumneavoastră. Vă vom arăta cum o identifică Reversa, cum o anticipează și cum o documentează până la dovadă.

Solicitați o demonstrație
  1. 01Întâlnire inițială
  2. 02Demonstrație pe cazul dumneavoastră
  3. 03Implementare în câteva săptămâni
Servicii financiare | Reversa