DORA as a Service · sprawozdawczość do KNF
Przygotowujemy ankiety KRI (SPR-PF-26, 27), rejestr informacji (SPR-PF-18), sprawozdanie o ramach ryzyka ICT (SPR-PF-01) i inne formularze SPR-PF oraz realizujemy czynności z Twoich polityk i procedur. Ty zatwierdzasz — my wykonujemy pracę.
Walidacja zakończona
0 błędów · gotowe do wysyłki
Znasz to?
Ankiety KRI wracają co kwartał i co rok, a rejestr informacji KNF może zażądać w każdej chwili.
Dziesiątki zakładek, słowniki, identyfikatory i reguły walidacyjne — łatwo o błąd.
KNF aktualizuje formularze i instrukcje. Trzeba to śledzić i dostosowywać dane.
Zatrudnienie i wdrożenie specjalisty DORA trwa i kosztuje — a praca jest potrzebna teraz.
Sprawozdawczość DORA
Pracujemy na plikach Excel w wersji wymaganej przez KNF. Dostajesz kompletny, sprawdzony formularz gotowy do przekazania — w terminie cyklicznym albo z żądania.
Kwartalne sprawozdanie dotyczące kluczowych wskaźników ryzyka (KRI) dla obszaru ICT.
Dotyczy: Podmioty stosujące pełne ramy zarządzania ryzykiem ICT
Roczne sprawozdanie dotyczące kluczowych wskaźników ryzyka (KRI) dla obszaru ICT.
Dotyczy: Podmioty stosujące pełne ramy zarządzania ryzykiem ICT
Powiązane: SPR-PF-30 — ankieta roczna dla podmiotów z uproszczonymi ramami
Rejestr umów o usługi ICT od zewnętrznych dostawców — w pełnym zakresie lub w zakresie wskazanym w żądaniu.
Dotyczy: Wszystkie podmioty finansowe
Powiązane: SPR-PF-17 (raz w roku), SPR-PF-19 i 20 (14 dni)
Informacje na temat ryzyka ICT oraz ram zarządzania ryzykiem ICT — polityk, procedur i narzędzi.
Dotyczy: Wszystkie podmioty finansowe
Powiązane: SPR-PF-02 i 06 — przeglądy ram zarządzania ryzykiem ICT
Więcej niż raporty
Realizujemy cykliczne zadania zapisane w Twojej dokumentacji DORA — w Twoim rytmie i według Twoich zasad. Przykładowy zakres:
Okresowe przeglądy dokumentów ICT i przygotowanie aktualizacji.
Inwentaryzacje aktywów, dostawców i umów zgodnie z Twoimi procedurami.
Ewidencja i klasyfikacja zdarzeń ICT według przyjętych zasad.
Pilnowanie terminów cyklicznych zadań i dokumentacji testów.
Czytelne podsumowania stanu zgodności i mierników.
Uporządkowana dokumentacja wykonanych czynności.
Jak to działa
Poznajemy Twoją instytucję, obowiązki sprawozdawcze i obecny sposób pracy.
Ustalamy listę raportów, czynności, źródła danych i terminy.
Zbieramy dane, uzupełniamy formularze i sprawdzamy je przed wysyłką.
Przekazujesz gotowe pliki, a my pilnujemy kolejnych okresów.
Dla kogo
Szczególnie tam, gdzie zespół compliance lub IT jest mały, a obowiązki DORA spadają na kilka osób.
Najczęstsze pytania
Bezpłatna konsultacja
Zostaw kontakt i zaznacz, które raporty Cię dotyczą. Odezwiemy się, żeby ustalić termin krótkiej rozmowy i przygotować ofertę.