Audnexa-modul · DORA

DORA-revisionsværktøj — gap-analyse og compliance-rapport

Audnexa er et reviderbart AI-workspace, der understøtter din DORA-revision (forordning (EU) 2022/2554, anvendt siden 17. januar 2025): gap-analyse af de fem søjler, dokumentation af IKT-leverandørrisiko og en bestyrelsesklar rapport — offline, med menneskelig godkendelse.

Book en sikkerhedspræsentation Sikkerhed

DORA-revisionsværktøj

Omfanget af en DORA-revision, som Audnexa dækker

Fem søjler, revisionen skal dække

DORA organiserer den finansielle sektors krav til digital operationel modstandsdygtighed i fem områder — en revision bør dække dem samlet:

Styring af IKT-risiko
Håndtering, klassificering og indberetning af IKT-hændelser
Test af digital operationel modstandsdygtighed
Styring af risiko ved tredjeparts-IKT-leverandører (art. 28–30)
Informationsdeling om cybertrusler

Informationsregister og IKT-leverandører

Et komplet register over aftaler med IKT-leverandører er noget af det første, der kontrolleres i en revision, og den hyppigste kilde til mangler. Vores vidensbase gennemgår kravene i fuld længde — dette modul fokuserer på at udarbejde rapporten hurtigere og gentageligt.

audnexa

Sådan understøtter Audnexa en DORA-revision

DORA gap-analyse

Kortlægger dokumentation til kravene i de fem søjler og udarbejder en mangelrapport, klar til dit teams gennemgang.

IKT-leverandørrisiko

Understøtter dokumentation af tredjepartsrisiko og data til informationsregisteret efter art. 28–30.

Bestyrelsesklar rapport

En reviderbar rapport med henvisninger til dokumentation — et artefakt for ledelsesorganets ansvar.

Offline-tilstand (Bank Mode)

Revisionsmateriale og data forlader aldrig virksomhedens infrastruktur — ingen udgående trafik til skyen.

faq

Ofte stillede spørgsmål — DORA-revision

Hvornår gælder DORA?

Forordning (EU) 2022/2554 har været anvendt siden 17. januar 2025; de detaljerede krav præciseres af tekniske standarder (RTS/ITS). Finansielle enheder bør være compliant fra denne dato.

Hvad er forskellen på DORA og NIS2?

DORA er en sektorspecifik forordning for de finansielle markeder og har forrang (lex specialis) frem for NIS2 med hensyn til IKT-risiko. NIS2 dækker en bredere kreds af sektorer. Nogle enheder rapporterer under begge regimer.

Udfører Audnexa DORA-revisionen for os?

Nej. Audnexa fremskynder udarbejdelsen af et reviderbart udkast med henvisninger til dokumentation; vurdering og godkendelse forbliver hos dit team. Værktøjet erstatter ikke en revisors erklæring eller en compliance-beslutning.

Skal vores data forlade vores infrastruktur?

Nej. I offline-tilstand (Bank Mode) behandler Audnexa revisionsmateriale lokalt — data sendes ikke til skyen og bruges ikke til at træne modeller.

Hvad er DORA-informationsregisteret?

En struktureret oversigt over aftaler med IKT-tjenesteleverandører (herunder kritiske), der indberettes til tilsynsmyndigheden — med serviceomfang, kritiske funktioner og lokationer for databehandling.

Book en sikkerhedspræsentation

Tekniske detaljer, implementeringsmodeller og licensvilkår gennemgår vi i en sikkerhedspræsentation (30 min., online).

+48 12 200 27 10 Book en sikkerhedspræsentation

Kontakt

Virtline Sp. z o.o. · biuro@virtline.com · +48 12 200 27 10