Classification sur preuve
Chaque incident TIC classifié selon les critères DORA, avec qui a décidé et quand.
Une résilience TIC que vous pouvez prouver.
Règlement sur la résilience opérationnelle numérique du secteur financier
Banques, assureurs, entreprises d'investissement, établissements de paiement et prestataires de services sur crypto-actifs doivent prouver leur résilience numérique, déclarer les incidents TIC majeurs en quelques heures et tenir leurs prestataires TIC de près. Reltime le fait tourner en direct.
Qui est visé.
Une vingtaine de types d'entités financières de l'UE, des banques et assureurs aux établissements de paiement et de monnaie électronique, entreprises d'investissement et prestataires de services sur crypto-actifs. Les prestataires TIC qui les servent héritent des exigences via les contrats et les audits.
Ce qui est exigé.
- art. 5–6Un cadre de gestion du risque TIC porté par l'organe de direction
- art. 19Incidents majeurs liés aux TIC classifiés et déclarés à l'autorité compétente
- art. 28Un registre d'informations couvrant chaque accord avec un prestataire tiers de TIC
- art. 24–26Tests de résilience, avec tests de pénétration fondés sur la menace pour les entités importantes
- 4 h
- Notification initiale après classification, au plus tard 24 h après la détection
- 72 h
- Rapport intermédiaire
- 1 mois
- Rapport final
S'applique depuis le 17 janv. 2025
Ce que Reltime exécute. En temps réel.
Des heures prouvables
Rapports initial, intermédiaire et final rédigés depuis la chronologie ancrée.
Registre d'informations, en direct
Chaque accord avec un prestataire tiers de TIC et chaque changement tenus à jour et vérifiables.
Changements bloqués jusqu'à approbation
Les changements sur les services TIC critiques ne partent qu'une fois l'approbation ancrée.
Preuves de test
Périmètre, constats et remédiation liés à un responsable et à une date.
REÇU DE VÉRIFICATION RELTIMEExemple
- Événement
- Incident TIC #2291 · majeur
- Classifié par
- ops.risk.lead · vérifié
- Règle
- dora-classification v1.4
- Horodatage
- 2026-10-14 09:05:12.874 CET
- Empreinte
- c07d…1f3a · inchangée ✓
Un seul reçu. Chaque auditeur.
Qui a agi, quelle règle s'appliquait et si quelque chose a changé. Créé à la seconde même. Vérifié par toute partie autorisée, sans accès à vos systèmes.
En production en quatre semaines.
- Semaine 1
Cartographier le processus d'incident et connecter l'outil ITSM
- Semaine 2
Configurer le rail réglementaire, les rôles et les alertes
- Semaine 3
Tester avec votre conseil juridique ou votre auditeur
- Semaine 4
Passer en temps réel et livrer le premier dossier de preuves