Clasificación con prueba
Cada incidente TIC clasificado según los criterios DORA, con quién decidió y cuándo.
Resiliencia TIC que puede probar.
Reglamento sobre la resiliencia operativa digital del sector financiero
Bancos, aseguradoras, empresas de servicios de inversión, entidades de pago y proveedores de servicios de criptoactivos deben probar su resiliencia digital, notificar incidentes TIC graves en horas y tener a sus proveedores TIC bajo control estricto. Reltime lo ejecuta en directo.
A quién afecta.
Unos veinte tipos de entidades financieras de la UE, desde bancos y aseguradoras hasta entidades de pago y de dinero electrónico, empresas de servicios de inversión y proveedores de servicios de criptoactivos. Los proveedores TIC que les dan servicio heredan las exigencias a través de contratos y auditorías.
Qué exige.
- art. 5–6Un marco de gestión del riesgo TIC bajo la responsabilidad del órgano de dirección
- art. 19Incidentes graves relacionados con las TIC clasificados y notificados a la autoridad competente
- art. 28Un registro de información que cubre cada acuerdo con terceros proveedores TIC
- art. 24–26Pruebas de resiliencia, con pruebas de penetración basadas en amenazas para las entidades significativas
- 4 h
- Notificación inicial tras la clasificación, como máximo 24 h después de la detección
- 72 h
- Informe intermedio
- 1 mes
- Informe final
Aplicable desde el 17 ene. 2025
Lo que Reltime ejecuta. En tiempo real.
Las horas se vuelven demostrables
Informes inicial, intermedio y final redactados desde la cronología anclada.
Registro de información, en directo
Cada acuerdo con terceros TIC y cada cambio, actualizados y verificables.
Cambios retenidos hasta su aprobación
Los cambios en servicios TIC críticos solo se liberan cuando la aprobación está anclada.
Pruebas de los tests
Alcance, hallazgos y corrección de cada test vinculados a responsable y fecha.
RECIBO DE VERIFICACIÓN RELTIMEEjemplo
- Evento
- Incidente TIC #2291 · grave
- Clasificado por
- ops.risk.lead · verificado
- Norma
- dora-classification v1.4
- Hora
- 2026-10-14 09:05:12.874 CET
- Huella digital
- c07d…1f3a · sin cambios ✓
Un recibo. Cada auditor.
Quién actuó, qué norma se aplicó y si algo cambió. Creado en el mismo segundo en que ocurrió. Verificable por cualquier parte autorizada sin acceso a sus sistemas.
En marcha en cuatro semanas.
- Semana 1
Mapear el proceso de incidentes y conectar la herramienta ITSM
- Semana 2
Configurar el raíl regulatorio, los roles y las alertas
- Semana 3
Probar con su asesor jurídico o su auditor
- Semana 4
Funcionar en tiempo real y entregar el primer paquete de pruebas