Europa

Kontinuierliche Compliance-Nachweise für europäische Finanzunternehmen und börsennotierte Gesellschaften

Die europäische Regulierung verlangt heute Beweise, keine Richtlinien: DORA fordert von Finanzunternehmen den Nachweis des IKT-Risikomanagements, die Meldung von Vorfällen innerhalb fester Fristen und Resilienztests; ESEF verpflichtet börsennotierte Gesellschaften zur Einreichung maschinenlesbarer Jahresfinanzberichte; NIS2 weitet Sicherheitspflichten auf wesentliche und wichtige Einrichtungen aus. DECIMA sammelt die Nachweise für alle drei aus den bereits laufenden Systemen, bewertet sie anhand der veröffentlichten Anforderung und führt eine datierte Aufzeichnung, die eine Aufsichtsbehörde oder ein Prüfer erneut verifizieren kann.

Entwickelt für Organisationen, die gleichzeitig an eine EU-Aufsicht und eine nationale zuständige Behörde berichten.

Vorgaben, die wir in Europa abdecken

Ein Nachweissatz, bewertet anhand jedes Regelwerks, das Aufsicht, Börse, Kartensysteme und SWIFT erwarten.

• DORA — Digital Operational Resilience Act

  IKT-Risikokontrollen kontinuierlich gelesen, schwerwiegende Vorfälle innerhalb der Fristen der Verordnung klassifiziert und gemeldet, das Register der IKT-Drittdienstleister-Vereinbarungen aktuell gehalten und Resilienztests im laufenden Betrieb belegt.

  Zur Rahmenwerkseite

• ESEF-Berichterstattung

  Jahresfinanzberichte aus dem Hauptbuch zusammengestellt und im selben kontrollierten Modell mit Inline XBRL getaggt, sodass jede Zahl ihre Herkunft bis zur Einreichung trägt.

  Zur Rahmenwerkseite

• NIS2

  Sicherheitsmaßnahmen und Meldepflichten für wesentliche und wichtige Einrichtungen, belegt aus produktiven Systemen statt aus einem Richtlinienordner.

• PCI DSS v4.0

  Nachweise aus der Karteninhaberumgebung, erfasst im laufenden Zahlungsbetrieb, bereit für den QSA und die Attestierung gegenüber dem Acquirer.

  Zur Rahmenwerkseite

• SWIFT Customer Security Programme

  Verpflichtende CSCF-Kontrollen kontinuierlich belegt für europäische Banken und Zahlungsinstitute im SWIFT-Netzwerk.

  Zur Rahmenwerkseite

Warum europäische Organisationen DeshCyber wählen

• DORA-Fristen, eingehalten aus der Aufzeichnung

  Ein schwerwiegender IKT-Vorfall muss innerhalb weniger Stunden nach der Klassifizierung gemeldet werden. DECIMA klassifiziert aus den Nachweisen, die es bereits hält, und entwirft die Meldung, sodass die Frist mit einem Dokument beginnt und nicht mit einer leeren Seite.

• Deutsch, Französisch, Spanisch und Englisch

  Konsolen, Dokumentation und diese Website in vier europäischen Sprachen, damit die Aufzeichnung für Vorstand, Aufsicht und Prüfer gleich lautet.

• Beweise, die eine Aufsicht erneut ausführen kann

  Jedes Urteil trägt die Rohbeobachtung, ihren Zeitstempel und die veröffentlichte Regelversion, sodass eine zuständige Behörde Nachweise statt Behauptungen erhält.

So betreuen wir Europa

Europäische Projekte werden aus New York betreut, mit Engineering in Dhaka, und decken die mitteleuropäischen Arbeitszeiten ab. Wenden Sie sich direkt an eines der beiden Büros.

04

Fragen von europäischen Käufern

Kurze Antworten, die Sie zitieren können.