Hoppa till innehållet

Från tillsynstext till belägg för kommittén

Reversa identifierar vad som binder varje enhet, förutser vad tillsynsmyndigheterna förbereder och dokumenterar varje krav ända fram till belägget. Ditt team sparar sitt omdöme till besluten.

Utvärdera Reversa på en skyldighet från din enhetBoka en demo

Utformat för institut under tillsyn. Banker, betalnings- och värdepappersbolag, försäkringsbolag och kreditförvaltare

Varje skyldighet, i sin enhet. Med sin artikel, sin tillsynsmyndighet och sitt tillämpningsdatum

Skyldigheter per enhetBankE-pengarFörsäkringsbolag
  • DORABank: GällerE-pengar: GällerFörsäkringsbolag: Gäller
  • CRR3 · CRD6Bank: GällerE-pengar: Gäller inteFörsäkringsbolag: Gäller inte
  • Solvency IIBank: Gäller inteE-pengar: Gäller inteFörsäkringsbolag: Gäller
DORA · art. 28.3

Register över avtal med tredjepartsleverantörer av IKT-tjänster

Gäller för
Tillsynsmyndighet
Bank
Banco de España
E-pengar
Litauens centralbank
Försäkringsbolag
ASF

Tillämpas sedan 17 jan 2025

Varje remiss, innan den stänger. Svarsfristen, effekten på varje enhet och din ståndpunkt, förberedda

Tillsynstexter du följer

  • EBAIKT-tredjepartsrisk12 nov
  • EIOPAProportionalitet i rapporteringen5 dec
  • Banco de EspañaUppföranderegler för kreditförvaltare16 dec
EBA

IKT-tredjepartsrisk

12 nov · 17 dagar kvarBerör Bank E-pengar

Ditt utkast till svar

  • F1Omfattning av kritiska IKT-tjänsterInstämmer
  • F2Exitplaner för varje leverantörInstämmer med ändringar

    Exitplanerna bör stå i proportion till hur kritisk varje tjänst är.

  • F3Leverantörer inom koncernenInstämmer inte

Svar som håller vid tillsynsmyndighetens granskning. Varje påstående förankrat i artikeln och i din egen rutin

Svar på begäran om information.docx

Vi klassificerar varje IKT-relaterad incident enligt kriterierna i DORA: berörda kunder och transaktioner, påverkan på anseendet, varaktighet och driftstopp, geografisk spridning, dataförluster, tjänsternas kritikalitet och ekonomisk påverkan.1

En incident är större när den påverkar kritiska tjänster och antingen innebär en illasinnad obehörig åtkomst som kan leda till dataförluster, eller uppfyller två eller fler av de övriga väsentlighetströsklarna.2

Vår rutin för incidenthantering tillämpar dessa trösklar redan vid första bedömningen och registrerar varje beslut med sitt belägg.3

Källor

  1. 1DORA, art. 18.1
  2. 2Delegerad förordning (EU) 2024/1772, art. 8.1Driftstopp som varar längre än 2 timmar för IKT-tjänster som stöder kritiska eller viktiga funktioner.
  3. 3Rutin för incidenthantering, avsnitt 4.2

Varje skyldighet, redo för kommittén. Varje skyldighet med en kontroll, en ansvarig, en tidsfrist och ett belägg

Riskbedömning för hela verksamheten

  1. KontrollMetod för bedömning av risken för penningtvätt och finansiering av terrorism
  2. AnsvarigAML-funktionen
  3. Tidsfrist30 apr 2027
  4. Beläggriskbedomning-2027.pdf

Riskkommittén · kvartalsrapport

  • Register över IKT-leverantörerUppfylld
  • Riskbedömning för hela verksamhetenPågår
  • KundkännedomVäntar

Illustrativt exempel

Kapitalkostnaden för kapitalgolvet

Institut som använder interna modeller måste hålla kapital mot minst en andel av vad schablonmetoderna skulle ge. Andelen stiger varje år fram till 2030, så det extra kapitalet kommer stegvis.

Formel

Extra CET1 = max(0, x × S-TREA − U-TREA) × 7 %

Officiell text

Exempelbank

Riskexponering enligt schablonmetod (S‑TREA)
40 md €
Riskexponering enligt intern modell (U‑TREA)
26 md €
Krav på kärnprimärkapital
7 %
ÅrGolv (x)x × S-TREAExtra CET1
  • 202865 %26 md €Ingen effekt
  • 202970 %28 md €+140 mn €
  • 203072,5 %29 md €+210 mn €

+210 mn €mer CET1 från 2030

Bankens siffror är illustrativa; de rättsliga siffrorna kommer från den officiella texten. Pelare 2 och övriga buffertar ingår inte.

Centrala regler

Ramverket som definierar arbetet i ett institut under tillsyn.

  • DORA · förordning (EU) 2022/2554

    Hantering av IKT-risker, incidentrapportering, test av motståndskraft och registret över IKT-leverantörer.

  • CRR3 och CRD6 · förordning (EU) 2024/1623 och direktiv (EU) 2024/1619

    Kapitalgolv, kredit-, marknads- och operativ risk samt filialer från tredjeland.

  • Paketet mot penningtvätt · förordningarna (EU) 2024/1624 och 2024/1620, direktiv (EU) 2024/1640

    En gemensam regelbok för verksamhetsutövare och en ny EU-myndighet, AMLA.

  • Mifid II och Mifir · direktiv 2014/65/EU och förordning (EU) nr 600/2014

    Investeringstjänster, produktstyrning, investerarskydd och transparens på marknaden.

  • Översynen av Solvens II · direktiv (EU) 2025/2

    Proportionalitet, rapportering, makrotillsynsverktyg och hållbarhetsrisker för försäkringsbolag.

  • PSD3 och betaltjänstförordningen · i lagstiftningsprocessen

    Bedrägeribekämpning, öppen bankverksamhet och tillstånd för betalnings- och e-pengainstitut.

Ett system för allt regelarbete

  1. 01

    Karta över skyldigheter

    Gällande skyldigheter för varje marknad, produkt, anläggning eller enhet, med regeln bakom dem

  2. 02

    Regulatorisk framförhållning

    Vad som håller på att beslutas, och hur du förbereder dig innan det börjar gälla

  3. 03

    Deltagande i regelarbetet

    Utkast, ändringsförslag och omröstningar jämförda, för att bidra medan texten fortfarande är öppen

  4. 04

    Svar med belägg

    En juridisk fråga i flera jurisdiktioner, besvarad och hänvisad till artikeln

  5. 05

    Styrning av efterlevnad

    Varje skyldighet förd till en kontroll, en ansvarig, en tidsfrist och ett belägg

  6. 06

    Lansering och expansion

    Vad en ny marknad eller produkt kräver, land för land, före beslutet

  7. Sex förmågor, en produkt

    Utforska produkten

Integrerat i dina system

Reversa levererar sitt arbete i de verktyg ditt team redan använder, via säkra kopplingar.

  • OutlookLäser, söker och skriver utkast till dina mejl och möten
  • TeamsLäser och publicerar i dina team, kanaler och chattar
  • SharePointHittar och läser dina filer och webbplatser
  • Din AI-assistentReversa i Claude, ChatGPT eller Copilot, via MCP
  • KundportalEtt gemensamt utrymme med varje kund, under ditt varumärke

Säkerhet som går att verifiera

Oberoende testad, täckt av ett personuppgiftsbiträdesavtal, med rapporter som delas under NDA.

Säkerhet

Vanliga frågor

Dina verktyg finns kvar. Via säkra kopplingar och MCP tillför Reversa det som tar år att bygga internt: strukturerade regelverk, läget i varje förfarande och varje skyldighet dokumenterad ända fram till belägget.

Ja. Reversa arbetar med sammanhanget för varje enhet, produkt och investeringsstruktur: varje skyldighet, analys och uppgift organiseras efter den enhet den binder och den tillsynsmyndighet den svarar inför.

Varje svar hänvisar till artikeln och länkar till den officiella källan. När det bygger på dina egna dokument hänvisar det till avsnittet. Ditt team granskar och godkänner varje svar innan det skickas.

Utvärdera Reversa på en skyldighet från din enhet

Vi utgår från en skyldighet i din enhet. Vi visar hur Reversa identifierar den, förutser den och dokumenterar den ända fram till belägget.

Boka en demo
  1. 01Inledande möte
  2. 02Demonstration på ditt ärende
  3. 03Driftsättning på några veckor
Finansiella tjänster | Reversa