Klassificering på bevis
Varje IKT-incident klassificerad mot DORA-kriterierna, med vem som beslutade och när.
IKT-motståndskraft ni kan bevisa.
Förordningen om digital operativ motståndskraft för finanssektorn
Banker, försäkringsbolag, värdepappersföretag, betalningsinstitut och leverantörer av kryptotillgångstjänster måste bevisa digital motståndskraft, rapportera större IKT-incidenter inom timmar och hålla sina IKT-leverantörer i kort koppel. Reltime kör det live.
Vem det träffar.
Ett tjugotal typer av finansiella entiteter i EU, från banker och försäkringsbolag till betalnings- och e-penninginstitut, värdepappersföretag och leverantörer av kryptotillgångstjänster. IKT-leverantörer som betjänar dem ärver kraven genom avtal och revisioner.
Vad det kräver.
- art. 5–6Ett ramverk för IKT-riskhantering som ägs av ledningsorganet
- art. 19Större IKT-relaterade incidenter klassificeras och rapporteras till behörig myndighet
- art. 28Ett informationsregister som täcker varje avtal med tredjepartsleverantörer av IKT-tjänster
- art. 24–26Test av motståndskraft, med hotbildsbaserade penetrationstester för betydande entiteter
- 4 h
- Första anmälan efter klassificering, senast 24 h efter upptäckt
- 72 h
- Mellanrapport
- 1 månad
- Slutrapport
Gäller sedan 17 jan 2025
Det Reltime kör. I realtid.
Timmarna blir bevisbara
Första anmälan, mellanrapport och slutrapport skrivs ur den förankrade tidslinjen.
Informationsregistret, live
Varje IKT-avtal med tredje part och varje ändring hålls aktuell och verifierbar.
Ändringar stoppas tills de är godkända
Ändringar i kritiska IKT-tjänster släpps först när godkännandet är förankrat.
Testbevis
Testomfattning, fynd och åtgärder knutna till ägare och datum.
RELTIME VERIFIERINGSKVITTOExempel
- Händelse
- IKT-incident #2291 · större
- Klassificerad av
- ops.risk.lead · verifierad
- Regel
- dora-classification v1.4
- Tid
- 2026-10-14 09:05:12.874 CET
- Fingeravtryck
- c07d…1f3a · oförändrat ✓
Ett kvitto. Varje revisor.
Vem som agerade, vilken regel som gällde och om något ändrades. Skapat i samma sekund som det hände. Verifierbart för varje behörig part utan åtkomst till era system.
I drift på fyra veckor.
- Vecka 1
Kartlägg incidentprocessen och koppla in ITSM-verktyget
- Vecka 2
Konfigurera regelspåret, rollerna och larmen
- Vecka 3
Testa med er jurist eller revisor
- Vecka 4
Kör i realtid och leverera det första bevispaketet