DORA v jedné aplikaci. Bez tabulek a dohledávání.
Celou agendu DORA máte v jedné aplikaci: registr ICT smluv, incidenty, testy odolnosti i rizika dodavatelů. Na první pohled vidíte, co chybí a čím pokračovat. Podklady pro výkazy ČNB nemusíte skládat z tabulek.
Pět pilířů DORA a moduly, které s nimi pomáhají
Nařízení (EU) 2022/2554 o digitální provozní odolnosti finančního sektoru. U každého pilíře najdete moduly pro evidenci, postupy a podklady. Napojení na platformy pro sdílení hrozeb připravujeme.
Řízení ICT rizik
Evidence ICT aktiv a jejich závislostí, hodnocení rizik, opatření s odpovědností a náklady, plány kontinuity a obnovy.
Incidenty v ICT
Evidence a klasifikace incidentů, hlídání lhůt, krizový velín pro řízení zásahu a příprava podkladů pro hlášení ČNB.
Testování odolnosti
Plánování a evidence ročního programu testů včetně TLPT, jeho schválení vedením a evidence testů obnovy.
Rizika třetích stran v ICT
Registr informací o ICT smlouvách, smluvní klauzule DORA u dodavatelů, subdodavatelský řetězec, kritické funkce a analýza koncentrace.
Sdílení informací
Dobrovolná výměna informací o hrozbách. Znalostní báze s odbornými zdroji. Napojení na platformy pro sdílení hrozeb (STIX/TAXII, MISP) připravujeme
Podklady pro ČNB připraví aplikace za vás
Bez aplikace se údaje pro výkaz dohledávají v tabulkách, e-mailech a smlouvách, a to každý rok znovu. V CYBER Manageru je zapisujete průběžně při běžné práci a aplikace z nich podklady pro ČNB připraví. Chyby, které by výkaz zablokovaly, uvidíte dřív, než začnete exportovat.
- Registr informací o ICT smlouvách: údaje přímo z registru smluv, kontrola LEI a povinných polí
- Hlášení závažných ICT incidentů: klasifikace, lhůty a podklady z krizového velínu
- Archiv výkazů na jednom místě, takže příští rok nezačínáte od nuly
Evidujete průběžně
Smlouvy, dodavatele a incidenty zapisujete při běžné práci, ne až před termínem.
VyAplikace hlídá úplnost
Upozorní na chybějící LEI, smluvní klauzule a další povinné údaje.
AplikacePodklady jsou připravené
Údaje pro výkaz máte pohromadě a připravené k exportu.
AplikacePodáte přes SDAT
Výkaz odešlete přes portál ČNB. Kopie zůstane v archivu aplikace.
VyRozsah podporovaného exportu potvrdíme při ukázce.
Registr informací s kontrolou úplnosti
Každá ICT smlouva má na jednom místě smluvní rámec, služby, subdodavatele, kritické funkce i schvalování. Aplikace průběžně kontroluje, co chybí, a upozorní na chyby, které by zablokovaly výkaz.
- Smluvní rámec: jurisdikce, země zpracování dat, náklady, substituovatelnost, exit strategie
- 15 smluvních klauzulí DORA (8 základních, 7 zesílených) s odkazem na předpis
- Vazba na kritické a důležité funkce a vnitroskupinové smlouvy
- Ukazatel připravenosti registru a odpočet do ročního termínu
- Archiv výkazů a příprava podkladů pro ČNB. Rozsah podporovaného exportu potvrdíme při ukázce.
Na kom závisíte a jak ověřujete odolnost?
Koncentrace rizik u ICT dodavatelů
Na koho jste nejvíc závislí? Aplikace rozpadne smlouvy a kritické funkce podle dodavatele, země, typu služby i sdíleného subdodavatele a upozorní na překročené prahy.
- Skóre diverzifikace a upozornění na kritické koncentrace
- Členění podle typu ICT služby (příloha III)
- Doporučení k jednotlivým koncentracím
Program testování digitální odolnosti
Roční dokumentovaný program testů se schválením vedením, metodikou výběru podle rizik a požadavkem na nezávislost testerů.
- Roční program testování a jeho schválení
- Plánování a evidence různých typů testů včetně penetračních testů řízených hrozbami (TLPT)
- Navazující evidence nálezů v Auditu a opatření k nápravě
- Testy obnovy (DR) s výsledkem, dobou a dosaženým RTO / RPO
Závažný ICT incident? Tým ví, co dělat.
Z SOS průvodce jedním tlačítkem spustíte krizový režim. Velín vede tým od zásahu přes svolání lidí až po posouzení hlášení a informování klientů. Každý krok se zapíše do deníku.
- Klasifikace incidentů podle DORA a evidence závažných incidentů
- Lhůty pro hlášení a podklady pro ČNB
- Dopady na kritické funkce, procesy a plány obnovy
Jste součástí finanční skupiny?
Skupinový přehled sdruží incidenty, rizika a politiky dceřiných společností na jednom místě a ukáže, kde je potřeba zasáhnout. Vnitroskupinové ICT smlouvy evidujete v registru zvlášť.
Od DEMA k vlastnímu provozu
Zaregistrujete se
Do DEMA se zaregistrujete sami. Přístupové údaje vám pošleme e-mailem.
Ukázka zaměřená na DORA
Pokud chcete, provedeme vás tématy, která řešíte: registr ICT smluv, incidenty, testování.
30 dní testuje celý tým
Compliance, IT i řízení rizik si aplikaci v klidu vyzkouší na DEMO datech.
Nasazení s vašimi daty
Vyberete balíček, nastavíme vaše prostředí, převedeme vaše data a zaškolíme tým.
Vaše data do aplikace převedeme za vás. Zdarma.
Přenos dat bývá při zavádění nového systému nejtěžší část. Proto ho nenecháme na vás. Aktiva, ICT smlouvy, dodavatele i rizika, které už máte v tabulkách, souborech nebo jiném systému, do CYBER Manageru převedeme my. Nezačínáte od prázdné aplikace.
Vyzkoušejte DORA moduly na DEMO datech
30 dní zdarma pro celé oddělení. Nebo si domluvte ukázku, kde vás aplikací provedeme.
Než se rozhodnete
Registr soustřeďuje údaje o ICT smlouvách a upozorňuje na chybějící identifikátory a smluvní náležitosti. Rozsah podporovaného exportu potvrdíme při ukázce. Samotné podání výkazu a jeho přijetí probíhá přes SDAT ČNB.
Aplikace pomáhá s evidencí, postupy a podklady ve čtyřech povinných pilířích. U dobrovolného sdílení informací napojení na platformy pro sdílení hrozeb připravujeme. Soulad s DORA vždy závisí na vašich procesech a rozhodnutích. Na ukázce projdeme, co potřebujete a jak to aplikace pokryje.
Ano. Moduly, které nepotřebujete, skryjete, a pracujete jen s tím, co pro vás DORA vyžaduje. Rozsah i balíček nastavíme podle velikosti instituce.
V jedné aplikaci můžete mít více rámců najednou: DORA, ZoKB, ISO 27001:2022, NIST CSF 2.0 i CIS v8. Aktiva, rizika a opatření evidujete jednou a využijete je pro všechny.
Ano. Aplikace má roli externího auditora s přístupem jen pro čtení k vybraným záznamům.
Aplikace běží jako cloudová služba. Podrobnosti o provozu a zabezpečení s vámi probereme při ukázce.