Europe

Des preuves de conformité continues pour les entités financières et les sociétés cotées européennes

La réglementation européenne exige désormais des preuves, pas des politiques : DORA impose aux entités financières de démontrer leur gestion du risque TIC, la notification des incidents dans des délais fixes et les tests de résilience ; ESEF impose aux sociétés cotées de déposer des rapports annuels lisibles par machine ; NIS2 étend les obligations de sécurité aux entités essentielles et importantes. DECIMA collecte les preuves pour les trois à partir des systèmes déjà en production, les évalue au regard de l'exigence publiée et conserve un enregistrement daté qu'un superviseur ou un auditeur peut re-vérifier.

Conçu pour les organisations qui rendent compte en même temps à un superviseur européen et à une autorité nationale compétente.

Mandats couverts en Europe

Un seul jeu de preuves, évalué au regard de chaque ensemble de règles attendu par le superviseur, la bourse, les réseaux de cartes et SWIFT.

• DORA — Digital Operational Resilience Act

  Les contrôles du risque TIC lus en continu, les incidents majeurs classés et notifiés dans les délais du règlement, le registre des accords avec les prestataires tiers de services TIC tenu à jour, et les tests de résilience étayés au fil de leur exécution.

  Ouvrir la page du cadre

• Reporting ESEF

  Les rapports financiers annuels assemblés à partir du grand livre et balisés en Inline XBRL par le même modèle gouverné, de sorte que chaque chiffre porte sa traçabilité jusqu'au dépôt.

  Ouvrir la page du cadre

• NIS2

  Les mesures de sécurité et les obligations de notification d'incident des entités essentielles et importantes étayées à partir des systèmes en production plutôt que d'un classeur de politiques.

• PCI DSS v4.0

  Des preuves de l'environnement des données de cartes collectées pendant que les paiements s'exécutent, prêtes pour le QSA et l'attestation de l'acquéreur.

  Ouvrir la page du cadre

• SWIFT Customer Security Programme

  Les contrôles obligatoires du CSCF étayés en continu pour les banques et établissements de paiement européens présents sur le réseau SWIFT.

  Ouvrir la page du cadre

Pourquoi les organisations européennes choisissent DeshCyber

• Les délais de DORA, tenus grâce à l'enregistrement

  Un incident majeur lié aux TIC doit être notifié dans les heures suivant sa classification. DECIMA classe l'incident à partir des preuves qu'il détient déjà et rédige la notification, de sorte que le compte à rebours commence avec un document plutôt qu'une page blanche.

• Allemand, français, espagnol et anglais

  Les consoles, la documentation et ce site en quatre langues européennes, pour que l'enregistrement se lise de la même façon au conseil d'administration, au superviseur et à l'auditeur.

• Une preuve qu'un superviseur peut rejouer

  Chaque verdict porte l'observation brute, son horodatage et la version publiée de la règle, de sorte qu'une autorité compétente reçoit des preuves plutôt que des affirmations.

Comment nous servons l'Europe

Les missions européennes sont pilotées depuis New York avec une équipe d'ingénierie à Dhaka, en couvrant les heures ouvrées d'Europe centrale. Contactez directement l'un ou l'autre bureau.

04

Questions des acheteurs européens

Des réponses courtes que vous pouvez citer.