Klassifizierung mit Nachweis
Jeder IKT-Vorfall nach den DORA-Kriterien klassifiziert. Mit Entscheider und Zeitpunkt.
IKT-Resilienz. Nachweisbar.
Verordnung über die digitale operationale Resilienz im Finanzsektor
Banken, Versicherer, Wertpapierfirmen, Zahlungsinstitute und Anbieter von Kryptowerte-Dienstleistungen müssen digitale Resilienz nachweisen, schwerwiegende IKT-Vorfälle binnen Stunden melden und ihre IKT-Dienstleister an der kurzen Leine führen. Reltime betreibt das live.
Wen es trifft.
Rund zwanzig Arten von Finanzunternehmen in der EU, von Banken und Versicherern bis zu Zahlungs- und E-Geld-Instituten, Wertpapierfirmen und Anbietern von Kryptowerte-Dienstleistungen. IKT-Dienstleister, die sie bedienen, übernehmen die Pflichten über Verträge und Audits.
Was es verlangt.
- Art. 5–6Ein IKT-Risikomanagementrahmen in der Verantwortung des Leitungsorgans
- Art. 19Schwerwiegende IKT-bezogene Vorfälle klassifiziert und an die zuständige Behörde gemeldet
- Art. 28Ein Informationsregister über jede vertragliche Vereinbarung mit IKT-Drittdienstleistern
- Art. 24–26Resilienztests, mit bedrohungsorientierten Penetrationstests für bedeutende Unternehmen
- 4 h
- Erstmeldung nach Klassifizierung, spätestens 24 h nach Erkennung
- 72 h
- Zwischenbericht
- 1 Monat
- Abschlussbericht
Gilt seit 17. Jan. 2025
Was Reltime liefert. In Echtzeit.
Stunden werden nachweisbar
Erstmeldung, Zwischenbericht und Abschlussbericht direkt aus der verankerten Zeitachse erstellt.
Informationsregister, live
Jede Vereinbarung mit IKT-Drittdienstleistern und jede Änderung, aktuell und prüfbar.
Änderungen erst nach Freigabe
Änderungen an kritischen IKT-Diensten gehen erst live, wenn die Freigabe verankert ist.
Testnachweise
Testumfang, Befunde und Behebung, verknüpft mit Verantwortlichem und Datum.
RELTIME VERIFIKATIONSBELEGBeispiel
- Ereignis
- IKT-Vorfall #2291 · schwerwiegend
- Klassifiziert von
- ops.risk.lead · verifiziert
- Regel
- dora-classification v1.4
- Zeit
- 2026-10-14 09:05:12.874 CET
- Fingerabdruck
- c07d…1f3a · unverändert ✓
Ein Beleg. Für jeden Prüfer.
Wer gehandelt hat, welche Regel galt und ob sich etwas verändert hat. Erstellt in der Sekunde, in der es geschah. Prüfbar für jede berechtigte Partei, ohne Zugriff auf Ihre Systeme.
Live in vier Wochen.
- Woche 1
Den Vorfallprozess abbilden und das ITSM-Tool anbinden
- Woche 2
Rail, Rollen und Alarme konfigurieren
- Woche 3
Mit Ihrer Rechtsberatung oder Ihrem Prüfer testen
- Woche 4
In Echtzeit betreiben und das erste Nachweispaket liefern