HodeiShield®

DORA-k jakitea eskatzen du zein IKT hornitzailek eusten dioten zure eragiketari.

Banku handi baten hirugarrenen ingeniaritzarik gabeko ordainketa-erakunde, kudeatzaile, aseguratzaile edo bitartekari batentzat: IKT hornitzaileen erregistroa, gertakarien sailkatzailea eta DORA-ren adierazleak arrisku-begizta berean, kontzentrazioarekin eta eragin-erradioarekin.

Eskatu demo batIrakurri dokumentazioa (fitxa berri batean irekitzen da)
  • FAIR banda beti simulatu gisa eta kalibratu gabe etiketatuta
  • Datuak EBn (OVH, Gravelines); Cloudflare (AEB) eskaeraren bidean

Zer eskatzen duen DORA-k, laburki

DORA-k erregelamendu bakarrean bateratzen ditu finantza-erakundeen erresilientzia digitaleko eskakizunak, proportzionaltasun-printzipioarekin.

Laburpen informatiboa, ez aholku juridikoa. Zure erakundeari aplikatzekoak diren irismena eta proportzionaltasuna indarrean dagoen testuaren eta zure gainbegiralearen mende daude.

Informazio-erregistroa
Erakundeek IKT hornitzaileekin dituzten kontratu-akordio guztien erregistro bat mantentzen dute (28(3) artikulua).
Kontratu-klausula gakoak
Kontratuek, besteak beste, irteera-estrategiak eta sarbide-, ikuskapen- eta auditoria-eskubideak jasotzen dituzte (30. artikulua).
Gertakariak sailkatu eta jakinarazi
IKT gertakariak irizpide komunekin sailkatzen dira eta larriak gainbegiraleari jakinarazten zaizkio (17tik 19ra artikuluak).
Kontzentrazioa eta mendekotasuna
Kontratatu aurretik, IKT hornitzaileen kontzentrazio-arriskua ebaluatzen da (29. artikulua).

DORA-ren bost zutabeak eta HodeiShield non sartzen den

Ez dugu dena estaltzen. Hau da plataformak lantzen duen erregelamenduaren zatia, eta lantzen ez duena.

  1. II

    IKT arriskuaren kudeaketa

    Esposizioa eurotan hornitzaileko eta arrisku-erregistroa.

    Partziala

  2. III

    Gertakarien kudeaketa, sailkapena eta jakinarazpena

    DORA-ren irizpideak dituen sailkatzailea eta gertakari larrien adierazlea.

    Partziala

  3. IV

    Erresilientzia operatiboaren probak

    Ez ditu barne hartzen erresilientzia-probak ez mehatxuek gidatutako penetrazio-probak.

    Ez du estaltzen

  4. V

    IKT hirugarrenen arriskua

    Hornitzaileen erregistroa, irteera-planak, auditoria-eskubidea eta kontzentrazioa.

    Zuzena

  5. VI

    Informazio-trukea

    Sektoreko mehatxu-radarra sarrera gisa; ez da erakundeen arteko trukerako akordio bat.

    Ez du estaltzen

DORA-ren betebehar bakoitzetik HodeiShield-en gaitasun batera

Zikloaren fasearekin eta irismenarekin. Plataformak babesten duena soilik.

Zuzena: plataformak egiten du. Partziala: ebidentzia edo zati bat ematen du, gainerakoa zurea da. Ez du estaltzen: HodeiShield-etik kanpo geratzen da.

  • Betebeharra:

    IKT hornitzaileekiko akordioei buruzko informazio-erregistroa

    28(3) art.

    Zer egiten duen HodeiShield-ek:

    IKT hornitzaileen erregistroa kritikotasunarekin, irteera-planekin eta auditoria-eskubidearekin. Erregistroa gainbegiraleari aurkezteak formatu eta kanal ofizialak jarraitzen ditu; HodeiShield-ek ez du zure ordez egiten.

    Demoa · DORA ikuspegia
    FaseaSENSE
    IrismenaPartziala
  • Betebeharra:

    Irteera-estrategia eta auditoria-eskubideak kontratuetan

    30. art.

    Zer egiten duen HodeiShield-ek:

    Hornitzaileko adierazten du irteera-plana eta auditoria-eskubidea dagoen, eta estaldura kalkulatzen du guztiaren gainean. Klausulak negoziatzea zurea da.

    Dokumentazioa · Betetzea (fitxa berri batean irekitzen da)
    FaseaSENSEPREDICT
    IrismenaZuzena
  • Betebeharra:

    IKT hornitzaileen kontzentrazio-arriskua ebaluatzea

    29. art.

    Zer egiten duen HodeiShield-ek:

    HHI kontzentrazioa eta 3 jauziko eragin-erradioa, adierazitako mendekotasun-grafoaren gainean.

    Dokumentazioa · Oinarrizko kontzeptuak (fitxa berri batean irekitzen da)
    FaseaPREDICT
    IrismenaZuzena
  • Betebeharra:

    IKT gertakariak sailkatzea eta larriak detektatzea

    18. art.

    Zer egiten duen HodeiShield-ek:

    DORA-ren irizpideak dituen sailkatzailea: eragindako erabiltzaileak, iraupena, datu-galera, funtzio kritikoak, ospe- eta eragin ekonomikoa.

    Demoa · gertakarien erregistroa
    FaseaZikloaz kanpo
    IrismenaPartziala
  • Betebeharra:

    Gertakari larriak gainbegiraleari jakinaraztea

    19. art.

    Zer egiten duen HodeiShield-ek:

    NIS2 eta DBEO elikatzen dituen erregistro bakar bera. Jakinarazpenaren edukia eta bidalketa zuk prestatzen eta egiten dituzu.

    Demoa · gertakarien erregistroa
    FaseaZikloaz kanpo
    IrismenaPartziala
  • Betebeharra:

    IKT arriskuaren kudeaketa-esparrua

    6. eta 8. art.

    Zer egiten duen HodeiShield-ek:

    FAIR ALE eurotan, simulatutako ziurgabetasun-bandarekin (kalibratu gabea), 7 eszenatokiko simulagailu deterministikoa eta 9 helmugara bideratutako alertak.

    Dokumentazioa · Arrisku Motorra (fitxa berri batean irekitzen da)
    FaseaPREDICTACT
    IrismenaPartziala
  • Betebeharra:

    IKT hornitzaileen jarraipena

    28. art.

    Zer egiten duen HodeiShield-ek:

    Token bidezko galdetegiak gogorarazpenekin, aldizkako kanpo-eskaneatzea, eguneroko CVE-ak eta hornitzaileen SBOM-ak.

    Dokumentazioa · Arrisku Motorra (fitxa berri batean irekitzen da)
    FaseaSENSE
    IrismenaPartziala
  • Betebeharra:

    Zuzendaritzarentzako eta gainbegiraleentzako adierazleak eta ebidentzia

    5. art.

    Zer egiten duen HodeiShield-ek:

    DORA-ren sei adierazle (hornitzaileak, kritikoak, irteera-planak, auditoria-eskubideak, gertakariak eta larriak), panel exekutiboa eta esparru-bandako ATTEST egiaztagiria.

    Demoa · DORA ikuspegia
    FaseaATTEST
    IrismenaPartziala
  • Betebeharra:

    Erresilientzia operatibo digitaleko probak

    IV. kap.

    Zer egiten duen HodeiShield-ek:

    HodeiShield-etik kanpo.

    FaseaZikloaz kanpo
    IrismenaEz du estaltzen

HodeiShield-ek DORA-rekin egiten ez duena

Zer geratzen den kanpoan, demoa baino lehen esanda.

  • Ez du erregistroa gainbegiraleari aurkezten

    Hornitzaileen erregistroa eta haren adierazleak mantentzen ditu. Bidalketa, formatu eta kanal ofizialekin, ez da baieztatzen dugun funtzio bat.

  • Ez ditu erresilientzia-probak egiten

    Ez eszenatoki-probak ez TLPT. DORA-ren berezko zutabe bat dira eta kanpoan geratzen da.

  • FAIR ez da urraketa-probabilitate bat

    Eurotan balio puntual parametriko bat da, simulatutako ziurgabetasun-banda batekin (kalibratu gabea), ereduaren sektore-parametroekin.

  • Ez da denbora errealean

    Agenteak zikloka jakinarazten du, hornitzaileen eskaneatzeak aldizkakoak dira eta CVE-en sinkronizazioa egunerokoa da.

DORA-ri buruzko galderak

Irismen zehatzarekin erantzunak.

HodeiShield-ek gainbegiraleari aurkezten zaion informazio-erregistroa sortzen du?

Zure IKT hornitzaileen erregistroa mantentzen du, kritikotasunarekin, irteera-planekin eta auditoria-eskubidearekin, eta adierazleak kalkulatzen ditu. Ez dugu baieztatzen erregistroa formatu eta kanal ofizialekin aurkeztea: zati hori zurea izaten jarraitzen du.

Zein erakundeek eta noiztik?

DORA-k, (EB) 2022/2554 Erregelamenduak, 2025eko urtarrilaren 17tik aplikatzen zaie 2. artikuluak zerrendatzen dituen finantza-erakundeei. Proportzionaltasuna eta erregimen soilduak erakunde bakoitzaren mende daude.

Nola kalkulatzen da FAIR?

Eurotan balio puntual parametriko gisa, beti simulatutako ziurgabetasun-banda batekin (kalibratu gabea) eta ereduaren sektore-parametroekin lagunduta. Ez da kalibratu edo baliozkotu gisa aurkezten.

Denbora errealean al da?

Ez. Agenteak zikloka jakinarazten du, hornitzaileen eskaneatzeak aldizkakoak dira eta CVE-en sinkronizazioa egunerokoa da.

Erresilientzia-probak estaltzen ditu?

Ez. HodeiShield-ek hirugarrenen arriskua, gertakariak eta adierazleak lantzen ditu. Erresilientzia operatiboaren probak kanpoan geratzen dira.

Lotutako irtenbideak

Beste erabilera-kasu batzuk

Aztertu zure IKT erregistroa hornitzaile kritiko bat aurrean duzula

Demoan hornitzaile kritikoko eta kontzentrazioko kasu bat ikusten dugu: erregistrotik adierazlera eta gainbegiraleentzako ebidentziara.

Konpromisorik gabe. Adibide-datuak.

Eskatu demo batIrakurri dokumentazioa (fitxa berri batean irekitzen da)