Оценка рисков, связанных с третьими лицами, ведение реестра аутсорсинговой деятельности и предоставление отчетности в Народный банк Сербии в качестве постоянной услуги для регулируемых финансовых организаций.
Банки, платежные организации и организации, работающие с электронными деньгами, несут ответственность за услуги, передаваемые на аутсорсинг, так же, как если бы они оказывали их самостоятельно.
Это означает необходимость проведения оценки каждого значимого поставщика до подписания договора, осуществления контроля в процессе оказания услуги, а также направления уведомлений и отчетности в Народный банк Сербии (НБС) в случаях, когда это требуется законодательством.
Мы берем на себя выполнение этого цикла работ. Наши юристы проводят оценку поставщиков и проверку договоров аутсорсинга, а наша платформа централизованно хранит реестр поставщиков, результаты оценок и календарь отчетности, чтобы документация была готова по первому требованию НБС. Для групп компаний в ЕС эта же работа покрывает требования DORA в отношении рисков, связанных с третьими лицами в сфере ИКТ.
Шесть направлений работы, составляющих ежемесячную услугу.
Что меняется, когда управление рисками, связанными с третьими лицами, осуществляется как ежемесячная услуга.
Оценки, договоры и реестр задокументированы и актуальны на момент запроса со стороны НБС.
Уведомления и отчеты отслеживаются в едином календаре с напоминаниями перед каждым сроком.
Единые критерии и шаблоны для каждой оценки, независимо от того, кто ее проводит.
Специализированная комплаенс-функция без увеличения штата сотрудников.
Совместное соблюдение требований НБС и DORA для групп с юридическими лицами в ЕС.
Стоимость зависит от количества поставщиков и объема отчетности и известна заранее.
Четыре этапа: от первичной инвентаризации до постоянной работы.
Мы составляем список ваших поставщиков и аутсорсинговой деятельности, выявляем критически важные и значимые функции и проверяем наличие существующей документации.
Мы сопоставляем договоры и оценки с регуляторными требованиями и составляем план устранения несоответствий в порядке приоритетности.
Новые поставщики проходят оценку до заключения договора, а существующие — переоценку по графику. Договоры проверяются по мере их поступления.
Своевременная подготовка уведомлений и отчетов для НБС и ежеквартальный отчет для руководства о рисках, связанных с поставщиками.
Реестр и календарь отчетности находятся на платформе, которую наша команда использует для оказания услуги.
Каждый новый поставщик проверяется на соответствие критериям НБС для аутсорсинга и вносится в реестр аутсорсинговой деятельности.
Все этапы услуги юристы выполняют в Whisperly — программном обеспечении, которое мы разработали для этой цели.
Каждую проверку и решение выполняет юрист; программное обеспечение — поддержка, а не замена.
Автоматизация рутинных шагов ускоряет процесс до 10 раз по сравнению с обычным способом работы.
Реестр поставщиков, сроки и отчётность ведутся в одном месте.
Организации, находящиеся под надзором Народного банка Сербии, и их дочерние компании в ЕС.
Аутсорсинг и риски, связанные с третьими лицами в сфере ИКТ, в соответствии с требованиями НБС.
Поставщики платежных услуг, которые зависят от поставщиков технологий и процессинговых услуг.
Организации, чьи основные услуги функционируют на аутсорсинговых платформах.
Другие организации под надзором НБС, имеющие обязательства в сфере аутсорсинга.
Одно соглашение на одну функцию или несколько функций, объединенных в рамках одного соглашения.
Стоимость определяется на основе объема работ, согласованного на начальном этапе, поэтому затраты известны заранее.
В соглашении перечислено, что и в каком объеме входит в ежемесячную услугу.
Сроки выполнения для каждого типа запроса установлены в соглашении и отслеживаются на платформе.
Ежемесячный отчет по объемам и открытым вопросам, а также ежеквартальный обзор с руководством.
Стоимость работ, выходящих за рамки согласованного объема, рассчитывается отдельно до их начала.
Что спрашивают клиенты, прежде чем оформить подписку.
Нет. Ваши отделы комплаенс и управления рисками продолжают нести ответственность. Мы выполняем работу по оценке, договорам и отчетности и предоставляем им результаты.
Да, для групп с юридическими лицами в ЕС. Реестр, оценки и договоры могут быть подготовлены таким образом, чтобы одновременно соответствовать требованиям DORA и НБС.
На основе количества поставщиков, числа критически важных из них и объема отчетности, согласованных после первичной инвентаризации.
Да. Поставщики получают ссылку, загружают документы и отвечают на вопросы, а мы отслеживаем, чего еще не хватает.
Консультации по классификации инцидентов и отчетности по ним могут быть добавлены в объем услуг совместно с нашей командой по информационной безопасности.
Объедините оценку поставщиков с другими функциями в рамках одного соглашения.
Сообщите нам, к какому типу организаций вы относитесь и примерное количество ваших поставщиков, и мы предложим вам объем услуг и размер ежемесячной платы.
Свяжитесь с намиПоследние публикации о рисках в сфере ИКТ, информационной безопасности и регулировании.
Правовые изменения в Сербии и ЕС и шаг, который каждое из них требует от вашего бизнеса.
Два письма в месяц. Отписаться можно в любой момент.
