Перейти до вмісту
Reltime
Регуляторні рейки

Один рушій, одна структура шаблону, кожне зобов'язання можна довести.

Кожна рейка - це ті самі чотири елементи, заповнені для одного регламенту. Події, докази, дії та звіти. Банк, що працює з DORA, AMLR та eIDAS 2, використовує один шар ідентичності та один журнал для всіх трьох.

Коли правила змінюються, рейку оновлюють один раз, і журнал показує, яка версія діяла на яку дату.

Ілюстративний процес
  1. 1

    Події

    Що має бути зафіксовано

    Вразливість отримано, оцінено, експлуатацію підтверджено, випущено виправлення

  2. 2

    Докази

    Що має побачити третя сторона

    Кожен крок підписаний ідентифікованою особою у визначеній ролі, із зазначенням часу та версії документа

  3. 3

    Дії

    Що може відбутися лише за наявності доказу

    Випуск продукту призупинено до фіксації та підписання виправлення

  4. 4

    Звіти

    Що отримує наглядовий орган

    Раннє попередження протягом 24 годин, повідомлення протягом 72 годин, фінальний звіт протягом 14 днів після виправлення

Показана рейка · Акт про кіберстійкість

Кого це стосується · Виробники продуктів із цифровими елементами, зокрема рітейлери власних брендів

Зафіксовані події
Вразливість отримано, оцінено, експлуатацію підтверджено, випущено виправлення
Докази
Кожен крок підписаний ідентифікованою особою у визначеній ролі, із зазначенням часу та версії документа
Дії, що залежать від доказу
Випуск продукту призупинено до фіксації та підписання виправлення
Сформовані звіти
Раннє попередження протягом 24 годин, повідомлення протягом 72 годин, фінальний звіт протягом 14 днів після виправлення
Ілюстративний процес
Крок 1 з 5
  1. Виявлення · закріплено 09:14
  2. +24 год · Раннє попередження
  3. +72 год · Повідомлення
  4. Виправлення доступне
  5. +14 днів · Фінальний звіт
NIS2, DORA та CRA мають власні етапи звітування та дедлайни. У цьому прикладі показано CRA.

Докази від постачальника до прибуття товару.

З 11 грудня 2027 року кожна одиниця, розміщена на ринку ЄС, потребує повних доказів відповідності CRA. Товар без них залишається на складі. Постачальники закріплюють свою декларацію, контактну точку щодо вразливостей, період підтримки та перелік складових програмного забезпечення для кожної версії продукту, один раз. Кожен товар отримує статус перед продажем. Якщо докази змінюються або відкликаються, сповіщення надсилається негайно. Журнал зберігається протягом десяти років, як того вимагає CRA.

Ілюстративний процес
  • Маршрутизатор X2 · v1.4✓ Декларація✓ Контактна точка✓ Період підтримки✓ SBOMГотово
  • Розумна розетка S · v2.0✓ Декларація✓ Контактна точка✕ Період підтримки✕ SBOMВідсутнє
  • Ноутбук L15 · v3.1✕ Декларація✓ Контактна точка✓ Період підтримки✓ SBOMВідкликано
Оцінити цю рейкуПеревірити, чи стосується це вас

Кого це стосується · Основні та важливі суб'єкти в 18 секторах

Зафіксовані події
Заходи безпеки, інциденти
Докази
Відповідальний за інцидент, класифікація та кожна ескалація підписані з роллю та часом
Дії, що залежать від доказу
Доступ до критично важливих систем
Сформовані звіти
Повідомлення про інциденти
Оцінити цю рейкуПеревірити, чи стосується це вас

Кого це стосується · Фінансові суб'єкти та їхні постачальники ІКТ

Зафіксовані події
ІКТ-інциденти, зміни у третіх сторін, тестування
Докази
Ланцюжок погоджень із ролями та версією правила, що діяла
Дії, що залежать від доказу
Зміна критично важливих ІКТ-послуг
Сформовані звіти
Звітування про інциденти та ведення реєстру
Оцінити цю рейкуПеревірити, чи стосується це вас

Кого це стосується · Провайдери та користувачі ШІ високого ризику

Зафіксовані події
Дані для навчання, згода, версії моделей
Докази
Версія моделі та відповідальна роль прив'язані до кожного рішення
Дії, що залежать від доказу
Випуск моделі
Сформовані звіти
Технічна документація та журнали
Оцінити цю рейкуПеревірити, чи стосується це вас

Кого це стосується · Зобов'язані суб'єкти за правилами ЄС проти відмивання коштів

Зафіксовані події
Перевірки клієнтів, зміни статусу, сповіщення
Докази
Атестації від емітентів, перевірені за їхніми підписами
Дії, що залежать від доказу
Операції понад порогові значення ризику
Сформовані звіти
Журнал безперервного моніторингу
Оцінити цю рейкуПеревірити, чи стосується це вас

Кого це стосується · Сторони, що покладаються на EU-гаманець і приймають його

Зафіксовані події
Перевірки ідентичності для кожної мети
Докази
Отримана атестація гаманця, емітент і час перевірки
Дії, що залежать від доказу
Доступ і підключення
Сформовані звіти
Квитанції про перевірку
Оцінити цю рейкуПеревірити, чи стосується це вас

Кого це стосується · Виробники продуктів, тепер зокрема програмного забезпечення

Зафіксовані події
Стан продукту на момент випуску, зміни, оновлення
Докази
Рішення про випуск і оновлення підписані з роллю, часом і версією
Дії, що залежать від доказу
Випуск програмного забезпечення та оновлень
Сформовані звіти
Пакет доказів для розкриття інформації
Оцінити цю рейкуПеревірити, чи стосується це вас

Кого це стосується · Кредитори та кредитні посередники

Зафіксовані події
Перевірки кредитоспроможності, розкриття інформації
Докази
Кожна оцінка прив'язана до версії правила та відповідальної ролі
Дії, що залежать від доказу
Кредитне рішення та виплата
Сформовані звіти
Докази для кожного рішення
Оцінити цю рейкуПеревірити, чи стосується це вас
Питання, яке прозвучить

Наглядовий орган запитає, хто діяв, за яким правилом і коли. Reltime має відповідь у момент самої роботи.

7%

від світового обороту. Стеля для найтяжчих порушень згідно з AI Act.

Гроші рухаються лише тоді, коли є доказ.

Платіжна інструкція надсилається лише за наявності закріпленого приймання. Доставка, перевірка, погодження та платіжне посилання перебувають в одному ланцюгу, який можуть перевірити платник, донор і аудитор.

Банк або казначейство залишаються платником і зберігають власні обов'язки. Reltime контролює інструкцію і зберігає доказ.

Ілюстративний процес
Крок 1 з 7

  1. 01

    Доставку зафіксовано

  2. 02

    Перевірку підписано

  3. 03

    Приймання закріплено

    Закріплено

  4. 04

    Погодження

    Дві ролі

  5. 05

    Платіжну інструкцію надіслано

    Надіслано

  6. 06

    Платник виконує

Альтернативна гілка · перевірка не пройдена

  1. 01

    Перевірка не пройдена

    Не пройдено

  2. 02

    Інструкцію призупинено

    Призупинено

  3. 03

    Сповіщення відповідального за договір

    Сповіщення

Зобов'язанняПроцесКонтрольДоказЗалишається у вас
Обробка інцидентів NIS2Від виявлення до повідомленняПризначено відповідального, забезпечено ескалаціюПідписана хронологія кожного крокуРішення щодо класифікації та звітування
Ризик третіх сторін ІКТ за DORAЗміна критично важливої ІКТ-послугиЗміну призупинено до закріплення погодженьЛанцюжок погоджень із ролями та версією правилаАпетит до ризику та вибір постачальника
Звітування про вразливості CRAВід вразливості до виправленняВипуск призупинено до підписання виправленняЧернетки звітів за 24/72 год і фінального звіту формуються з журналуПодання до органу влади
Мінімізація даних за GDPRПеревірки ідентичностіДоказ надається, копія не передаєтьсяКвитанція про атестаціюПравова підстава та зберігання
Журналювання за AI ActРішення моделіВерсія моделі прив'язана до кожного рішенняЖурнал подій із посиланням на вхідні дані та версієюКласифікація ризику системи
Безперервний моніторинг за AMLRВідносини з клієнтомСповіщення при зміні статусу або аномаліїЗакріплений журнал моніторингуОцінка ризику та дія

Reltime розроблено для підтримки цих зобов'язань. Відповідальність за дотримання вимог залишається за вашою організацією.

Кожен запит перевіряється до того, як дані буде видано.

Для людей із захищеними персональними даними один неправильний запит може загрожувати життю. Reltime оцінює запит до передачі даних, фіксує рішення та сповіщає відповідальну команду, коли хтось без доступу намагається отримати дані.

Ілюстративний процес
Крок 1 з 7

Лікар

  • 1 Запит на запис

Локальна контрольна точка

  • 2 Локальне рішення за мілісекунди
  • 4 Локальний журнал записано
  • 7 Гілка B · аварійний доступСхвалено · позначено

Система медичних записів пацієнта

  • 3 Лише дозволені поля

Мережа Reltime

  • 5 Закріплено після рішення

Команда безпеки

  • 6 Гілка A · доступ поза роллюВідмовлено · сповіщення
Медична допомога ніколи не чекає на мережу. Рішення ухвалюється локально, а докази закріплюються одразу після цього.

  • Жодного нового реєстру.

    Статус захисту зчитується там, де він уже зберігається, під час кожної перевірки. Перелік захищених осіб ніколи не створюється.

  • Усе залишається в організації.

    Повний журнал рішень залишається у власному лозі. У мережу надсилається лише контрольна сума.

  • Безпечний відмовостійкий збій для кожного процесу.

    Якщо контрольна точка не відповідає, розсилки та рахунки призупиняються, направлення проходять із прихованими контактними даними, а термінове читання надається як аварійний доступ і позначається для подальшої перевірки.