Przepisy a systemy raportowania: co musi umieć narzędzie compliance
Zautomatyzowane raportowanie zgodności to obszar, który wymaga precyzji i systematyczności. Poniżej znajdziesz wszystkie informacje potrzebne do podjęcia świadomej decyzji o udziale.
Program i etapy
- Zakres obowiązków raportowych - DORA, NIS2, ustawa o KSC: kto raportuje i co
- Terminy i formaty - wymagania czasowe i techniczne poszczególnych regulacji
- Lista kontrolna dla systemu GRC - jakie funkcje sprawdzić przed wdrożeniem
- Przypadek: instytucja finansowa objęta DORA - jak skonfigurowano raportowanie incydentów
- Najczęstsze niezgodności - błędy wykrywane podczas audytów regulacyjnych
- Pytania uczestników
Poziomy ryzyka zgodności
Każda organizacja mierzy się z różnym poziomem ryzyka regulacyjnego. Poniższy wskaźnik ilustruje, jak rozkładają się typowe obszary niezgodności w systemach raportowania.
Pełny opis
Wdrożenie systemu automatycznego raportowania bez znajomości wymagań regulacyjnych prowadzi do sytuacji, w której narzędzie działa sprawnie technicznie, ale nie spełnia wymogów formalnych. Ten webinar skupia się na tym, co konkretnie muszą raportować organizacje objęte DORA, NIS2 oraz polską ustawą o krajowym systemie cyberbezpieczeństwa.
Wymagania formalne a możliwości techniczne
Każda regulacja definiuje zakres danych, częstotliwość raportowania i format dokumentów. DORA wymaga raportowania incydentów ICT w ciągu czterech godzin od ich wykrycia. NIS2 nakłada obowiązki na podmioty kluczowe i ważne, z różnymi progami czasowymi. Pokażemy, jak te wymagania przekładają się na konfigurację systemu raportowania.
Funkcje systemu, które mają znaczenie prawne
Nie każda platforma GRC obsługuje automatyczne znaczniki czasu zgodne z wymaganiami regulatora, archiwizację przez wymagany okres czy eksport w formacie akceptowanym przez UKNF lub CERT Polska. Omówimy, jak weryfikować te funkcje przed zakupem licencji.
Webinar prowadzi prawnik specjalizujący się w prawie IT oraz specjalista ds. systemów GRC z doświadczeniem we wdrożeniach dla instytucji finansowych. Spotkanie trwa 120 minut.
Masz pytania?
Skontaktuj się z nami - odpowiemy na każde pytanie dotyczące tego materiału.