DORA i ZKB se ptají na jediné: ustojí firma výpadek a obnoví provoz včas? riscare vede posouzení, dokumentaci, lhůty a výstupy pro regulátora na jednom místě, průběžně a s doložitelnou historií. Aplikace vás provede krok za krokem, a když budete chtít, agendu převezme náš tým.
Provede vás od obchodních funkcí a aktiv přes rizika a dodavatele až po zprávu pro regulátora. Jednotlivé kroky na sebe navazují a všechny výstupy vycházejí z vašich dat, ne z obecné šablony.
Rozložíte činnost na funkce, aktiva a IKT, spočítáte dopady (BIA) i zbytkové riziko a uvidíte, které funkce překračují rizikový apetit — doloženo konkrétním číslem, ne odhadem.
Registr informací podle nařízení (EU) 2024/2956 se z velké části odvodí z vašich dat. Validace před podáním pak hlídá povinná pole, číselníky i vazby mezi šablonami.
Aplikace založí povinnou sadu dokumentů podle rámce a režimu. Každý dokument vygeneruje z vašich dat, nebo převezme váš vlastní, a zkontroluje náležitosti. Zpráva pro regulátora vychází ze stejných čísel jako aplikace.
Postup je stejný pro firmy, které dokumentaci teprve budují, i pro ty, které ji mají. Na začátku rozhodnete jediné: vygenerovat ji z dat, nebo nahrát vlastní.
Vyberete rámec a režim (DORA, nebo ZKB). Aplikace podle nich nastaví oblasti, lhůty a povinnou sadu dokumentů.
Funkce a aktiva naimportujete z Excelu a doplníte role a rizikový apetit.
Aplikace vygeneruje první verzi povinné sady z vašich funkcí, aktiv a dodavatelů. Dokumenty popisují vaši firmu, ne obecný vzor.
Nahrajete své dokumenty a dál je udržujete. Aplikace hlídá pokrytí předpisu, soulad s daty a aktuálnost; do vašeho textu nezasahuje.
Obě cesty lze kombinovat: část dokumentů nahrajete, zbytek vygenerujete.
Kontrola náležitostí a souladu čísel s daty, pak schválení. Metodika, ze které posouzení vychází, se při schválení uzamkne.
Pravidelný přezkum, lhůty v kalendáři, aktuálnost podkladů, skóre připravenosti, zpráva pro regulátora a podklady pro audit.
riscare pokrývá oba předpisy včetně proporcionality. Podle režimu aplikace zúží oblasti, lhůty i povinné výstupy. Ke každému režimu je k dispozici rychlý start i uživatelský manuál.
Plný rámec digitální provozní odolnosti dle nařízení DORA.
Zjednodušený rámec řízení rizik dle čl. 16 pro menší subjekty.
Zákon o kybernetické bezpečnosti, transpozice NIS2 — vyšší povinnosti.
Zákon o kybernetické bezpečnosti — nižší povinnosti (důležitý subjekt).
Banky, platební instituce a pojišťovny i subjekty kritické infrastruktury: vodárny, energetika, distribuce. Každý pracuje v roli, která mu patří.
Vidí svůj přehled, agendy i připravenost na audit. Kdo data mění a kdo je stvrzuje, určují role.
Auditor vidí vše včetně auditní stopy a nic nezmění. Podklady pro audit sestaví aplikace v jednom balíčku.
Funkce, aktiva, hrozby × zranitelnosti, opatření, zbytkové riziko.
Monte Carlo roční ztráty (VaR a percentily), tornado citlivost opatření, simulace scénářů narušení a kalibrovaný model dostupnosti.
RTO, RPO, WRT, MTD a dopady po dimenzích i horizontech.
15 šablon EBA (DORA), validace před podáním a export.
Povinná sada podle režimu: znění z dat i vlastní dokumenty, kontrola náležitostí, celá sada v PDF.
PDF pro regulátora s grafy a titulní stranou, uživatelský manuál se screenshoty i rychlý start.
Nahrané logo organizace se propíše do záhlaví všech výstupů — dokumenty vypadají jako vaše, ne jako export z nástroje.
Due diligence, koncentrace, termíny přehodnocení.
Klasifikace dle RTS a fázové hlášení ČNB / NÚKIB.
Kalendář lhůt s exportem do Outlooku a Google Kalendáře, úkoly s přiřazením a historií.
Průběžná kontrola aktuálnosti důkazů a připravenosti.
Změny se stavem před a po, podklady pro audit v jednom balíčku, zabezpečené sdílení s externím auditorem.
Zpráva o posouzení, dokumentace i podklady pro audit v PDF: formální dokumenty s titulní stranou, grafy připravenosti a klasifikací. Čísla ve zprávě jsou tatáž jako v aplikaci a u každé zprávy lze doložit, z jakých dat vznikla.
Agendu vedete sami, s mentorem, nebo ji svěříte našemu týmu. Vše probíhá ve vaší aplikaci, mezi režimy lze kdykoli přejít.
Posouzení, dokumentaci, lhůty i dodavatele vedete vlastními silami. Politiku bezpečné komunikace máte v ceně.
Práci děláte vy, mentor vás navádí: ptáte se, radíme, kontrolujeme výstupy.
Posouzení, dokumentaci i přezkumy vede náš průvodce přímo ve vaší aplikaci. Vy schvalujete.
Skupiny firem, více subjektů, TIBER-EU nebo vlastní metodika. Nastavíme individuálně.
Podle našich pokynů si sami a s vašimi dalšími odborníky připravíte vše, co je potřeba. Průběžně si pak pod naším vedením udržujete vše živé a aktuální.
Formou odborně vedeného mentoringu vám pomůžeme správně nastavit interní procesy, zavést nezbytná opatření a zajistit jejich dlouhodobé dodržování. Jsme vaším partnerem na telefonu, rádcem i oporou, když si nejste jisti dalším krokem.
Poté pro vás připravíme na klíč vše, co je potřeba, a budeme to průběžně udržovat živé a aktuální.
Outsourcing potřebných rolí vás osvobodí od hledání profesí, které na trhu práce nejsou nebo jsou neúměrně drahé. Ptáme se, abychom pochopili, jak to u vás běží; o zbytek se postaráme, včetně plnění legislativních povinností.
| Sami | S mentorem · LORENC | S průvodcem · PROGRAM | |
|---|---|---|---|
| Posouzení rizik a analýza dopadů | vy | vy, my radíme a kontrolujeme | my |
| Povinná dokumentace | vy | vy, my radíme a kontrolujeme | my |
| Lhůty, přezkumy a úkoly | vy | vy, my radíme a kontrolujeme | my |
| Dodavatelé a jejich hodnocení | vy | vy, my radíme a kontrolujeme | my |
| Incidenty a hlášení regulátorovi | vy | vy, my radíme a kontrolujeme | my |
| Testy obnovy a audity opatření | vy | vy, my radíme a kontrolujeme | my |
| Školení zaměstnanců | vy | vy, my radíme a kontrolujeme | my |
| Schválení a odpovědnost | vy | vy | vy |
Schválení a odpovědnost zůstávají vždy u vedení firmy. To za vás nikdo převzít nemůže.
Nevíte, kde začít? riscare review ověří skutečný stav a dá vám akční plán. LORENC vás jím provede, PROGRAM ho převezme celý. riscare review →
Každé číslo má dohledatelný původ: z jakých dat vzniklo, podle jaké metodiky a kdo co změnil.
Při schválení se uloží metodika i katalog hrozeb přesně tak, jak vstoupily do výpočtu. Pozdější změna kritérií schválené posouzení nepřepíše.
Zpráva i podklady pro audit nesou otisk vykázaných údajů. Na první pohled je vidět, zda se data od posledního schválení změnila.
Kdo, kdy a co změnil, u rizikového apetitu a metodiky s hodnotou před a po. Auditor stopu čte, záznamy se nepřepisují.
Prahy rizikových pásem, matici hrozeb a zranitelností i stavové faktory nastavíte podle sebe. Nastavení je u každého posouzení doložené.
Mapa oblastí na články DORA a NIS2, princip vzniku rizika, kritičnost a klasifikace incidentů, popsané pro auditora.
Komplexní nástroj pro soulad s DORA i ZKB.
Jedna cena bez skrytých příplatků za funkce.
Podpora nad aplikací.
Nad aplikací je mentor (LORENC) i průvodce (PROGRAM).
Ano — oba předpisy včetně proporcionality. Plný i zjednodušený rámec DORA (čl. 16) a vyšší i nižší povinnosti ZKB (transpozice NIS2). Subjekt spadá do jednoho režimu a riscare podle něj zúží oblasti, lhůty i povinné výstupy.
Zpráva o posouzení v PDF, povinná dokumentace, podklady pro audit a podklady pro podání. U subjektů pod DORA navíc registr informací v 15 šablonách EBA s validací a exportem. Čísla ve zprávě jsou tatáž jako v aplikaci a u každé zprávy lze doložit, z jakých dat vznikla.
Každá organizace má vlastní oddělenou databázi. Provoz i data jsou v EU, zpracování odpovídá GDPR. Přihlášení je dvoufaktorové a hesla nevidí ani provozovatel. Kdo smí zapisovat, určují role; auditor data jen čte.
Ano. Registr informací podle prováděcího nařízení (EU) 2024/2956 se z velké části odvodí z vašich dat. Validace před podáním hlídá povinná pole, číselníky (ISO země, měny, kontrolní číslice LEI) i referenční integritu mezi šablonami — právě to podání nejčastěji shodí.
Ano. Aplikace vede posouzením krok za krokem a povinnou dokumentaci sestaví z vašich dat. Kdo chce jistotu, má k ruce mentora (LORENC), nebo celou agendu svěří našemu týmu (PROGRAM). Rozsah lze kdykoli změnit.
Pro subjekty pod DORA a ZKB — banky, platební instituce, pojišťovny i kritickou infrastrukturu (vodárny, energetika, distribuce).
Vyberete typ organizace, zadáte kontakt a potvrdíte e‑mail. Získáte vlastní kopii ukázkových dat s plným přístupem. Po 30 dnech nečinnosti se účet i data smažou.
Čtyři vzorové organizace ve všech režimech DORA a ZKB, včetně pohledu auditora. Bez instalace, v prohlížeči.
V demu dostanete vlastní kopii ukázkových dat. Vlastní nasazení a data řešíme individuálně.