Pénzügyi szektorra szabott kibervédelmi megfelelési és technológiai szolgáltatásaink

Miről szól a DORA?

A DORA célja, hogy a pénzügyi szervezetek kiberincidensek, IT-hibák és külső szolgáltatói problémák esetén is működőképesek maradjanak, és képesek legyenek gyorsan helyreállítani szolgáltatásaikat. Tartalmazza az IKT-kockázatkezelést, az incidenskezelést, a digitális reziliencia tesztelését, a harmadik feles kockázatkezelést és a felügyeleti együttműködést.

Szolgáltatások – DORA megfelelés támogatása:

• GAP elemzés
• IKT-kockázatelemzési metodológia és eszköz
• DORS stratégia
• DORT tesztelési program
• TLPT szabályzat
• TPRM folyamat
• ROI nyilvántartás
• Kilépési és átállási tervek
• BCM és awareness program

Miről szól a SWIFT CSCF?

A SWIFT CSCF egy kötelező biztonsági kontrollkeretrendszer, amely a SWIFT hálózatot használó szervezetek számára ír elő követelményeket a környezet védelme érdekében.

Szolgáltatások – SWIFT megfelelés:

• SWIFT CSCF GAP assessment
• Self Attestation támogatás és tényfeltárójelentés

Miről szól az ajánlás?

Az MNB 2/2025 ajánlás meghatározza a felhőszolgáltatások biztonságos, kontrollált alkalmazásának követelményeit.

Szolgáltatások – MNB megfelelés:

• Felhőhasználati szabályozás
• MNB dokumentáció készítése
• Exit stratégia és felülvizsgálat

Miről szól a rendelet?

A rendelet szabályozza az elektronikus hírközlő eszközök használatát ügyfél-azonosítás és ügyfél-átvilágítás során, az ügyfelek biztonságának, valamint a pénzmosás és terrorizmus finanszírozása elleni védelem  biztosítása érdekében.

Szolgáltatás:

• Távoli ügyfélazonosítási megoldások átvilágítása

Miről szól a PSD2?

A PSD2 szabályozza az elektronikus fizetési szolgáltatásokat, az open bankinget és előírja azerős ügyfélhitelesítést.

Szolgáltatás:

• PSD2 GAP elemzés

Miről szól az AI Act?

Az AI Act kockázatalapú keretrendszert vezet be a mesterséges intelligencia alkalmazására, magas kockázatú rendszerekre kötelező kontrollokat írva elő.

AI Act szolgáltatások:

• AI Governance
• AI szabályozási keretrendszer
• AI kockázatkezelés
• AI operációs modell
• Oktatás és e-learning

Miről szól a PSR?

A PSR új, közvetlenül alkalmazandó EU rendelet, amely a fizetési szolgáltatások működési és biztonsági szabályait határozza meg.

Szolgáltatás:

• PSR GAP elemzés

Miről szól a PSD3?

A PSD3 modernizálja az engedélyezési és prudenciális kereteket, valamint egységesíti a fizetési szolgáltatók szabályozását.

Szolgáltatás:

• PSD3 GAP elemzés

Miről szól a DLT zártsági megfelelés?

A DLT Lakásbiztosítási Rendszerhez kapcsolódó intézményi rendszerkomponenseknek meg kell felelniük a 66/2023. (XII. 18.) MNB rendelet 6. § szerinti zártsági követelményeinek.

Szolgáltatás:

• DLT zártsági GAP assessment