DORA-ready
operasjonell motstandsdyktighet for finans
DORA krever at finansforetak har full oversikt over ICT-leverandører, hendelseshåndtering, testing og tredjeparts-konsentrasjonsrisiko. KETL DORA-ready bundler det til én pakke med automatisert bevisføring.
Regulatorisk dekning
Digital Operational Resilience Act (EU 2022/2554)
Målsegmenter: E — Bank/fintech · F — Forsikring · M — Krypto/CASP
Dette inngår i pakken
ICT-risikorammeverk-mal tilpasset DORA artikkel 5–9
Hendelsesrapporteringsflyt med automatisk tidsfrist-tracking (72 t + 1 mnd)
Tredjeparts-konsentrasjonsmatrise med Brreg-leverandørkobling
TLPT-klargjøring (Threat-Led Penetration Testing)
DPA-mal med DORA-tilpassede artikkel 28-klausuler
Inkluderte MCP-verktøy
Compliance-dekning
ICT-risikostyring
DORA art. 5–14
Hendelsesrapportering
DORA art. 17–23
Operasjonell testing
DORA art. 24–27
Tredjeparts-ICT-risiko
DORA art. 28–44
Audit-logg presets
- Leverandør-endring (ny/avsluttet ICT-kontrakt)
- Konsentrasjons-terskel overskredet (>10 % critical ICT spend)
- Hendelse klassifisert som major/significant
- Kvartalsvis testresultat logget
Compliance-pulse (månedlig)
DORA compliance-score, åpne hendelser, top-5 tredjepartsrisiko, TLPT-status, forhåndsvarsel om frister.
Hvem denne pakken er for
Vurder også
Mange kunder kombinerer DORA-ready med: