Funzioni critiche e CIF
Perimetro, obiettivi di continuità e responsabilità sulla funzione.
Resilienza operativa DORA
Collega funzioni critiche, rischio ICT, test e fornitori. Prima della review di vigilanza.
AuditReady tiene insieme CIF, dipendenze ICT, incidenti, test di resilienza, terze parti e finding, con evidenze e responsabilità nello stesso contesto operativo.
workspace.auditready.eu/dora/resilienza
Resilienza DORA
CIF pagamenti| Elemento | Owner | Stato | Soglia / review |
|---|---|---|---|
| CIF — regolamento pagamenti | ICT Risk | Attiva | 30 apr 2026 |
| Provider cloud unico | Third-party oversight | In review | 22 apr 2026 |
| Test di resilienza | Resilience lead | Finding aperto | 12 apr 2026 |
| Incidente ICT — change | IT Operations | Da collegare | 6 apr 2026 |
La resilienza DORA si spezza quando CIF, fornitori e test vivono in file diversi.
- Funzioni critiche, RTO/RPO e dipendenze ICT stanno in registri che non si parlano.
- I fornitori ICT terzi hanno contratti ed evidenze sparsi tra legal, procurement e security.
- Test di resilienza e incidenti ICT restano in report staccati dai finding.
- Ownership e accountability si ricostruiscono quando arriva una richiesta di vigilanza.
- La preparazione all’audit riparte da zero a ogni ciclo, invece di consultare un trail continuo.
Scenario dimostrativo FinSecure
Uno scenario dimostrativo realistico basato su un istituto di pagamento con dipendenze ICT concentrate.
Organizzazione dello scenario
FinSecure Payments S.p.A. — istituto di pagamento (scenario dimostrativo)
Processore pagamenti e carte white-label, con dipendenza da un cloud provider e test di resilienza ancora da chiudere.
Situazione attuale
CIF di pagamento definita; gap su test di resilienza e su un provider cloud unico.
Cosa mostra lo scenario
Non è un cliente reale. Nella demo puoi seguire una funzione critica dalle soglie di continuità fino a test, finding ed evidenze di follow-up.
Cosa puoi ispezionare
- CIF di pagamento con RTO, RPO e MTPD espliciti.
- Dipendenze cloud e fornitori ICT collegati alla funzione.
- Test di resilienza con finding aperti su follow-up.
- Incidente ICT di change con evidenze ancora da completare.
- Ownership e trail consultabili nello stesso perimetro.
Esplora lo scenario FinSecure
Apre l’ambiente demo DORA. Non è una richiesta di demo guidata.
Cosa cambia nel lavoro quotidiano
Lavoro frammentato
- Funzioni critiche, RTO/RPO e dipendenze ICT stanno in registri che non si parlano.
- I fornitori ICT terzi hanno contratti ed evidenze sparsi tra legal, procurement e security.
- Test di resilienza e incidenti ICT restano in report staccati dai finding.
- Ownership e accountability si ricostruiscono quando arriva una richiesta di vigilanza.
- La preparazione all’audit riparte da zero a ogni ciclo, invece di consultare un trail continuo.
Ciclo operativo collegato
- Ogni CIF resta collegata a obiettivi di continuità, sistemi e fornitori che la sostengono.
- Incidenti e test aprono finding con owner, scadenza e prova di follow-up.
- Le evidenze dei terzi ICT hanno stato e versione, non solo un allegato email.
- Lo storico operativo resta disponibile per review interne e richieste di vigilanza.
Cosa puoi gestire nel modulo DORA
Rischio e dipendenze ICT
Sistemi e servizi collegati al contesto che devono sostenere.
Incidenti ICT
Registro operativo con timeline, impatto ed evidenze di supporto.
Test e simulazioni di resilienza
Esiti, gap e materiali conservati nel ciclo della CIF.
Fornitori ICT terzi
Evidenze contrattuali e documentali con stato e owner.
Finding e remediation
Follow-up assegnati, datati e collegati alla prova di chiusura.
Governance e accountability
Matrice di ownership su controlli, test e terze parti.
Export e Audit Day Pack
Pacchetti per review interne e richieste di vigilanza.
Modulo DORA
Prezzi trasparenti per questo framework
Il modulo DORA include piattaforma, catalogo controlli, funzioni critiche, incidenti ICT, test di resilienza, fornitori terzi e preparazione alle review. Altri framework si configurano nel listino completo.
DORA
Piattaforma completa più catalogo controlli e contenuti DORA.
€ 690 / mese
€ 6.900 / anno Fatturazione annua: paghi 10 mensilità, 2 mensilità gratis
- Ciclo base: Audit e controlli · Evidenze e versioni · Richieste ai fornitori · Gap Snapshot · Export e Audit Day Pack · Findings e remediation
- Governance operativa: Inventario, policy e mapping · Attestazioni e profilo ente · Simulazioni di incidente
- Registri operativi: Registro rischi · Incidenti ICT, funzioni critiche e test
Richiedi una demo DORA sul tuo perimetro ICT.
Ti mostriamo CIF, fornitori terzi, test e finding nello stesso contesto operativo.
Limitazioni
AuditReady non sostituisce la funzione di rischio ICT, la consulenza regolamentare o le decisioni dell’organizzazione. Rende il lavoro DORA tracciabile, verificabile e pronto per review e vigilanza.