Klassifisering på bevis
Hver IKT-hendelse klassifiseres etter DORA-kriteriene, med hvem som besluttet og når.
IKT-motstandskraft dere kan bevise.
Forordningen om digital operasjonell motstandsdyktighet
Banker, forsikrere, verdipapirforetak, betalingsforetak og tilbydere av kryptoeiendelstjenester må bevise digital motstandskraft, rapportere alvorlige IKT-hendelser innen timer og holde IKT-leverandørene i kort bånd. Reltime kjører det live.
Hvem det treffer.
Rundt tjue typer finansielle enheter i EU, fra banker og forsikrere til betalingsforetak, e-pengeforetak, verdipapirforetak og tilbydere av kryptoeiendelstjenester. IKT-leverandører som betjener dem, arver kravene gjennom kontrakter og revisjoner.
Hva det krever.
- art. 5–6Et rammeverk for styring av IKT-risiko som eies av ledelsen
- art. 19Alvorlige IKT-relaterte hendelser klassifiseres og rapporteres til ansvarlig myndighet
- art. 28Et informasjonsregister som dekker hver avtale med IKT-tredjeparter
- art. 24–26Testing av motstandskraft, med trusselbasert penetrasjonstesting for vesentlige enheter
- 4 h
- Første melding etter klassifisering, senest 24 h etter oppdagelse
- 72 h
- Mellomrapport
- 1 måned
- Sluttrapport
Gjelder siden 17. jan. 2025
Det Reltime kjører. I sanntid.
Timer blir bevisbare
Første melding, mellomrapport og sluttrapport skrives fra den forankrede tidslinjen.
Informasjonsregister, live
Hver avtale med IKT-tredjeparter og hver endring holdes oppdatert og verifiserbar.
Endringer holdes til de er godkjent
Endringer i kritiske IKT-tjenester slippes først når godkjenningen er forankret.
Testbevis
Testomfang, funn og utbedring knyttet til eier og dato.
RELTIME VERIFISERINGSKVITTERINGEksempel
- Hendelse
- IKT-hendelse #2291 · alvorlig
- Klassifisert av
- ops.risk.lead · verifisert
- Regel
- dora-classification v1.4
- Tidspunkt
- 2026-10-14 09:05:12.874 CET
- Fingeravtrykk
- c07d…1f3a · uendret ✓
Én kvittering. Hver revisor.
Hvem som handlet, hvilken regel som gjaldt og om noe ble endret. Opprettet i samme sekund som det skjedde. Verifisert av enhver autorisert part uten tilgang til systemene deres.
I drift på fire uker.
- Uke 1
Kartlegg hendelsesprosessen og koble til ITSM-verktøyet
- Uke 2
Konfigurer regelsporet, rollene og varslene
- Uke 3
Test med juristen eller revisoren deres
- Uke 4
Kjør i sanntid og lever den første bevispakken