DORA
rozporządzenie dla podmiotów finansowych
Rozporządzenie o cyfrowej odporności operacyjnej DORA (ang. Digital Operational Resilience Act) to rozporządzenie Unii Europejskiej wymagające od podmiotów finansowych poprawy odporności operacyjnej w środowisku cyfrowym. DORA weszła w życie na początku 2023 roku. Po dwuletnim okresie przeznaczonym na przygotowanie się do nowych wymogów, rozporzadzenie zaczęło obowiazywać 17 stycznia 2025 roku.
Raportowanie DORA ustanawia kompleksowe ramy w obszarach takich jak efektywne zarządzanie ryzykiem, możliwości operacyjne w obszarach ICT (ang. Information and Communications Technology) i cyberbezpieczeństwa, czy zarządzanie zewnętrznymi dostawcami usług w celu zapewnienia stabilności i integralności unijnego systemu finansowego biorąc pod uwagę cały łańcuch wartości.
W jaki sposób DORA wpłynie na zewnętrznych dostawców usług?
Zwiększony nadzór
Dostawcy zewnętrzni oferujący usługi ICT instytucjom finansowym będą podlegać wzmożonej kontroli i nadzorowi regulacyjnemu w ramach DORA.
Wymóg zgodności
Dostawcy muszą zapewnić, że ich usługi są zgodne ze standardami DORA, ponieważ podmioty finansowe są odpowiedzialne za przestrzeganie przepisów przez zewnętrznych dostawców.
Ulepszone środki bezpieczeństwa
W przypadku zewnętrznych dostawców wzrosną oczekiwania dotyczące silniejszych protokołów bezpieczeństwa, w tym solidnych strategii uwierzytelniania i reagowania na incydenty.
Korekty umowne
Istniejące umowy pomiędzy podmiotami finansowymi a dostawcami usług ICT mogą wymagać zmian w celu uwzględnienia klauzul zgodności DORA.
Obowiązki weryfikacyjne
Organizacje finansowe będą miały za zadanie zapewnienie zgodności swoich zewnętrznych dostawców usług, co może obejmować audyty i certyfikaty.
Jak V-Desk wspiera organizacje w spełnieniu norm DORA?
- Raportowanie pełnego rejestru czynności zlecanych podmiotom zewnętrznym, w tym m.in. usług wewnątrzgrupowych i wszelkich zmian w outsourcingu usług krytycznych do zewnętrznych dostawców usług ICT
- Uspójnienie kluczowych elementów usług i relacji z zewnętrznymi dostawcami usług ICT, aby umożliwić pełny monitoring
- Uwzględnienie ryzyka koncentracji IT oraz ryzyk wynikających z podoutsourcingu
- Zapewnienie, aby umowy z zewnętrznymi dostawcami usług ICT zawierały wszystkie niezbędne szczegóły dotyczące monitoringu i dostępności, takie jak np. pełen opis poziomu świadczonych usług, wskazanie miejsc przetwarzania danych itp.
- Zapewnienie należytego monitoringu ryzyk wynikających z polegania na zewnętrznych dostawcach usług ICT
Jesteśmy zaufanym i rzetelnym partnerem w biznesie.
Mamy ponad 20 lat doświadczenia na rynku i ponad 2000 wdrożonych projektów.
Lista raportów generowanych przez system V-Desk zgodnie z nomenklaturą DORA:
- RT.01.01 – Podmiot prowadzący rejestr informacji
- RT.01.02 – Wykaz podmiotów objętych zakresem rejestru informacji
- RT.01.03 – Wykaz oddziałów
- RT.02.01 – Ustalenia umowne – Informacje ogólne
- RT.02.02 – Ustalenia umowne – Informacje szczegółowe
- RT.02.03 – Wykaz ustaleń umownych wewnątrz grupy
- RT.03.01 – Podmioty podpisujące ustalenia umowne dotyczące świadczenia usług ICT lub działające w imieniu podmiotów korzystających z usług ICT
- RT.03.02 – Zewnętrzni dostawcy usług ICT podpisujący ustalenia umowne dotyczące świadczenia usług ICT
- RT.03.03 – Podmioty podpisujące porozumienia umowne dotyczące świadczenia usług ICT na rzecz innego podmiotu objętego konsolidacją
- RT.04.01 – Podmioty korzystające z usług ICT
- RT.05.01 – Zewnętrzny dostawca usług ICT
- RT.05.02 – Łańcuchy dostaw usług ICT
- RT.06.01 – Identyfikacja funkcji
- RT.07.01 – Ocena usług ICT
- RT.99.01 – Definicje dotyczące podmiotów korzystających z usług ICT
Nasi klienci mówią o V-Desku
Elplast +
„Oczekiwania wobec cyfryzacji firmy zostały spełnione. Wraz z systemem V-Desk pożegnaliśmy się z papierowym obiegiem dokumentów, co ma pozytywny wpływ na efektywność procesów.”
Renata Rosenbeiger, Główna Księgowa w Elplast+ sp. z o.o.
Kia Polska
„Dzięki profesjonalnemu podejściu i pełnym zrozumieniu naszych potrzeb rozwiązanie spełnia nasze oczekiwania. V-Desk jest systemem prostym w obsłudze i funkcjonalnym, ale przede wszystkim usprawnia prace wielu osób i zwiększa efektywność działań w firmie.”
SMP Poland
W systemie z łatwością kontrolujemy terminy płatności, weryfikujemy niepożądane błędy, a przede wszystkim odeszliśmy od ręcznej pracy na wielu etapach pracy z fakturą
Przeczytaj case study >
Bostik
„Skorzystaliśmy ze wsparcia konsultacyjno-analitycznego firmy Primesoft Polska i jako rezultat naszej współpracy w organizacji uruchomiono system elektronicznego obiegu dokumentów V-Desk. Potwierdzamy implementację rozwiązania w obszarach umów, zamówień oraz faktur, jaki i jego integrację z systemem finansowym Exact. We wszystkich obszarach usprawnione zostały procesy akceptacji i obiegu dokumentów, jak i wzmocniona kontrola na każdym etapie.”
Lhoist Bukowa
„System workflow od Pimesoft to prosty sposób by zbierać informacje dotyczące jakości, analizować trendy, identyfikować problemy i podejmować działania korygujące. To pozwala na ciągłe doskonalenie procesów i podnoszenie standardów jakościowych.”
Przeczytaj case study >
EFL Leasing
„Mając na uwadze, że z Primesoft Polska Sp. z o.o współpracujemy z powodzeniem od wielu lat w zakresie rozwoju systemu V-Desk, z przyjemnością rekomendujemy ją jako dostawcę systemów do elektronicznego obiegu dokumentów.”
Securitas
„W ciągu 11 lat korzystania z V-Desk przekonaliśmy się o elastyczności tego rozwiązania, dlatego zleciliśmy przeprowadzenie modyfikacji pozwalających na zintegrowanie V-Desk z kolejnym systemem w firmie. Potwierdzamy, że prace zostały wykonane na najwyższym poziomie, z zachowaniem wysokich standardów etyki biznesowej oraz ciągłości działania procesów w przedsiębiorstwie.”
Grupa Pracuj
„V-Desk to nowoczesne i wydajne rozwiązanie, wyposażone w szereg narzędzi istotnie wpływających na komfort codziennej pracy. Doceniamy elastyczność i skalowalność systemu, dzięki któremu przetwarzanie dokumentów może odbywać się sprawnie i zgodnie z ustalonymi procedurami. Uruchamiając system V-Desk znacząco zredukowaliśmy użycie papierowych dokumentów, a procesowanie i zarządzanie obiegiem faktur i korespondencji w firmie zostało zoptymalizowane.”
Autostrada Wielkopolska
„Wdrożyliśmy ten system jako niezależną platformę dostępną do naszych podwykonawców, niezależnych inżynierów i zewnętrznych innych podmiotów. Chcieliśmy usprawnić obieg dokumentów w naszej firmie. Szukaliśmy na rynku programów, które będą proste w obsłudze, ergonomiczne, ale także elastyczne, jeśli chodzi o przyszły rozwój systemów.”
Przeczytaj case study >
Domost
Doceniamy możliwości platformy V-Desk, jej niezawodność i funkcjonalność, która pozwala nam na oszczędności czasu i zasobów. Zadania takie jak rejestracje dokumentów, czy ich akceptacja zostały zautomatyzowane i obecnie zyskujemy skuteczną kontrolę nad przebiegiem procesu.
Przeczytaj case study >
JMP Flowers
„Obecnie nie tracimy czasu na szukanie faktur, zażegnaliśmy sytuacje kiedy zadania nie były monitorowane, a odpowiedzialność rozmyta. Z Systemem V-Desk zyskujemy płynność procesowania dokumentów.”
Przeczytaj case study >
Polipak
Elastyczność zaimplementowanego systemu sprawia, że dodatkowym i cenionym przez naszą firmę atutem są możliwości jego rozwoju dostosowane do pojawiających się na bieżąco potrzeb Spółki.
Przeczytaj case study >
BMW Dynamic Motors
„Nasza współpraca z firmą Primesoft Polska rozpoczęta w 2021 roku zakładała wprowadzenie rozwiązań mających na celu pełną cyfryzację w zakresie zarządzania procesami biznesowymi.”
Przeczytaj case study >
Mitutoyo Polska
Dzięki wykorzystaniu rozwiązania V-Desk możemy skupić się na zadaniach będących istotą naszej działalności, nie tracąc cennego czasu w oczekiwaniu na dokumenty czy ręcznie je rejestrując
Przeczytaj case study >