Skip to content

Superfici per framework

Il perimetro operativo DORA, senza rincorrere fogli separati.

Funzioni critiche, incidenti ICT, test di resilienza e fornitori ICT restano collegati agli stessi controlli ed evidenze usati per il resto del perimetro di compliance.

Parla con noi del tuo perimetro Torna alla piattaforma
Richiesta di evidenza collegata a un controllo DORA e a un fornitore, con stato e scadenza.
Richieste di evidenza ai fornitori
Ogni richiesta collega il controllo, il fornitore, lo stato e la scadenza, anche per il perimetro dei fornitori ICT DORA.

Cosa include

Funzioni critiche o importanti

Censisci le funzioni critiche con MTPD, RTO, RPO e owner, collegate a sistemi, asset, fornitori e controlli.

Incidenti ICT tracciati

Registra gli incidenti operativi con profilo DORA, stato e stage di notifica: iniziale, intermedia, finale.

Test di resilienza

Pianifica ed esegui test di vulnerabilità, disaster recovery, backup/restore, penetration test e scenari tabletop.

Fornitori ICT e terze parti

Traccia se un fornitore eroga servizi ICT, se supporta una funzione critica, diritti di audit, piano di uscita e localizzazione dei dati.

Come funziona

Censisci le funzioni critiche

Definisci perimetro, owner e collegamenti a sistemi, asset e fornitori.

Valuta i fornitori ICT

Verifica servizi critici, diritti di audit, piano di uscita e localizzazione dei dati.

Pianifica ed esegui i test di resilienza

Dai test di vulnerabilità agli scenari tabletop.

Registra gli incidenti ICT

Tieni traccia di stato, causa e stage di notifica, collegati alle evidenze disponibili.

Disponibile con

Moduli: Resilienza e incidenti ICT, Registro rischi, Inventario di compliance

Framework: DORA

AuditReady supporta il lavoro di conformità: non sostituisce le valutazioni, gli obblighi o le decisioni del cliente.

Domande frequenti

AuditReady genera il Register of Information (RoI) DORA?

Non ancora: oggi AuditReady copre funzioni critiche, incidenti ICT, test di resilienza e fornitori ICT; l’export nel formato RoI non è disponibile.

Gli incidenti ICT sono diversi dalle simulazioni?

Sì, restano due registri distinti: gli incidenti reali e le esercitazioni tabletop.

Posso collegare un fornitore a una funzione critica?

Sì, puoi collegare fornitori ICT alle funzioni critiche o importanti che supportano.