Klassificering på bevis
Hver IKT-hændelse klassificeret efter DORA-kriterierne, med hvem der besluttede og hvornår.
IKT-modstandsdygtighed, du kan bevise.
Forordningen om digital operationel modstandsdygtighed i den finansielle sektor
Banker, forsikringsselskaber, investeringsselskaber, betalingsinstitutter og udbydere af kryptoaktivtjenester skal bevise digital modstandsdygtighed, rapportere større IKT-hændelser inden for timer og holde deres IKT-leverandører i kort snor. Reltime kører det live.
Hvem det rammer.
Omkring tyve typer finansielle enheder i EU, fra banker og forsikringsselskaber til betalings- og e-pengeinstitutter, investeringsselskaber og udbydere af kryptoaktivtjenester. IKT-udbydere, der betjener dem, arver kravene gennem kontrakter og revisioner.
Hvad det kræver.
- art. 5–6En ramme for IKT-risikostyring, som ledelsesorganet ejer
- art. 19Større IKT-relaterede hændelser klassificeret og rapporteret til den kompetente myndighed
- art. 28Et informationsregister, der dækker hver IKT-aftale med tredjeparter
- art. 24–26Test af modstandsdygtighed, med trusselsbaseret penetrationstest for betydelige enheder
- 4 t
- Første underretning efter klassificering, senest 24 t efter opdagelse
- 72 t
- Mellemliggende rapport
- 1 måned
- Endelig rapport
Gælder siden 17. jan. 2025
Det kører Reltime. I realtid.
Timer bliver bevisbare
Første, mellemliggende og endelige rapport skrevet ud fra det forankrede forløb.
Informationsregister, live
Hver IKT-aftale med tredjeparter og hver ændring holdt opdateret og verificerbar.
Ændringer holdt tilbage til godkendelse
Ændringer i kritiske IKT-tjenester frigives først, når godkendelsen er forankret.
Testdokumentation
Testomfang, fund og udbedring knyttet til ejer og dato.
RELTIME VERIFIKATIONSKVITTERINGEksempel
- Hændelse
- IKT-hændelse #2291 · større
- Klassificeret af
- ops.risk.lead · verificeret
- Regel
- dora-classification v1.4
- Tidspunkt
- 2026-10-14 09:05:12.874 CET
- Fingeraftryk
- c07d…1f3a · uændret ✓
Én kvittering. Alle revisorer.
Hvem handlede, hvilken regel gjaldt, og om noget blev ændret. Skabt i samme sekund, det skete. Verificeret af enhver autoriseret part uden adgang til jeres systemer.
Live på fire uger.
- Uge 1
Kortlæg hændelsesprocessen og forbind ITSM-værktøjet
- Uge 2
Konfigurer regelsporet, roller og alarmer
- Uge 3
Test med jeres advokat eller revisor
- Uge 4
Kør i realtid og lever den første bevispakke