Europa

Evidencia de cumplimiento continua para entidades financieras y empresas cotizadas europeas

La regulación europea ahora exige pruebas, no políticas: DORA obliga a las entidades financieras a demostrar la gestión de riesgos TIC, la notificación de incidentes dentro de plazos fijos y las pruebas de resiliencia; ESEF obliga a las empresas cotizadas a presentar informes anuales legibles por máquina; NIS2 extiende las obligaciones de seguridad a las entidades esenciales e importantes. DECIMA recopila la evidencia para las tres desde los sistemas que ya están en funcionamiento, la evalúa frente al requisito publicado y mantiene un registro fechado que un supervisor o un auditor pueden reverificar.

Diseñado para organizaciones que reportan al mismo tiempo a un supervisor de la UE y a una autoridad nacional competente.

Mandatos que cubrimos en Europa

Un solo conjunto de evidencia, evaluado frente a cada conjunto de reglas que esperan el supervisor, la bolsa, las marcas de tarjetas y SWIFT.

• DORA — Reglamento de Resiliencia Operativa Digital

  Controles de riesgo TIC leídos de forma continua, incidentes graves clasificados y notificados dentro de los plazos del reglamento, el registro de acuerdos con terceros proveedores de TIC mantenido al día y las pruebas de resiliencia evidenciadas a medida que se ejecutan.

  Abrir la página del marco

• Reportes ESEF

  Informes financieros anuales ensamblados a partir de los datos contables y etiquetados en Inline XBRL por el mismo modelo gobernado, de modo que cada cifra conserva su trazabilidad hasta la presentación.

  Abrir la página del marco

• NIS2

  Medidas de seguridad y obligaciones de notificación de incidentes para entidades esenciales e importantes, evidenciadas desde los sistemas en producción y no desde una carpeta de políticas.

• PCI DSS v4.0

  Evidencia del entorno de datos de tarjetas recopilada mientras se procesan los pagos, lista para el QSA y la atestación del adquirente.

  Abrir la página del marco

• SWIFT Customer Security Programme

  Controles obligatorios del CSCF evidenciados de forma continua para bancos e instituciones de pago europeos en la red SWIFT.

  Abrir la página del marco

Por qué las organizaciones europeas eligen DeshCyber

• Los plazos de DORA, cumplidos desde el registro

  Un incidente grave relacionado con las TIC debe notificarse en cuestión de horas desde su clasificación. DECIMA clasifica a partir de la misma evidencia que ya conserva y redacta la notificación, de modo que el plazo empieza con un documento y no con una página en blanco.

• Alemán, francés, español e inglés

  Consolas, documentación y este sitio en cuatro idiomas europeos, de modo que el registro se lee igual para el consejo de administración, el supervisor y el auditor.

• Pruebas que un supervisor puede volver a ejecutar

  Cada veredicto lleva la observación en bruto, su marca de tiempo y la versión publicada de la regla, de modo que una autoridad competente recibe evidencia en lugar de afirmaciones.

Cómo atendemos a Europa

Los proyectos europeos se gestionan desde Nueva York con ingeniería en Daca, cubriendo el horario laboral de Europa Central. Contacte directamente a cualquiera de las dos oficinas.

04

Preguntas de compradores europeos

Respuestas breves que puede citar.