Skip to main content
DORA Art. 3(22) · Art. 5(2) · Art. 8

Evalueer uw DORA-CIF's met een auditeerbare methodologie

5 begeleide stappen, de 4 criteria van Art. 3(22) geoperationaliseerd, AI-onderbouwing in 15 seconden, goedkeuringsworkflow en reviewcyclus. Auditklare output voor de ESA's (EBA/ESMA/EIOPA) en ACPR/AMF/BaFin.

Beoordeel gratis een CIFBekijk de volledige CIF-module

Methodologie in 5 stappen

Van ruwe lijst van functies tot goedgekeurde en herziene CIF — zonder spreadsheet, zonder het wiel opnieuw uit te vinden.

  1. 01

    Identificeren

    Inventaris van door ICT ondersteunde functies: marktactiviteiten, betalingen, KYC, kredietverlening, diensten aan klanten onder vergunning, prudentiële rapportering. Importeer uit uw bestaande procesregister of laat AI ze afleiden uit uw vergunde activiteiten.

  2. 02

    Scoren (4 criteria)

    Toets voor elke functie de 4 impactcriteria van art. 3(22) met gekwantificeerde drempels: financiële impact (€), impact op de continuïteit (getroffen klanten, uren onderbreking), impact op de vergunning, andere wettelijke verplichtingen (drempels MiFID, AMLD, FATCA…).

  3. 03

    Motiveren (AI in 15 s)

    ResiPlan AI stelt de motivering van de kriticiteit op uit de naam, het bedrijfsdomein en de aangevinkte criteria. Toon klaar voor audit, expliciete DORA-verwijzingen, structuur 'wat de functie kritiek maakt + verwijzing naar art. 3(22)'. Bespaart 2 u per CIF.

  4. 04

    Goedkeuren

    Workflow ontwerp → review → goedgekeurd door het leidinggevend orgaan of zijn gedelegeerde (bv. CISO + CRO). Getijdstempeld spoor van goedkeurder en datum. Dashboard van CIF's die op review wachten.

  5. 05

    Herzien

    Driemaandelijks, halfjaarlijks of jaarlijks ritme (instelbaar per CIF). Automatische herinneringen, verschil met versie N-1, verzoek om nieuwe motivering als een criterium of drempel gewijzigd is. Dekt de verplichting van art. 5(2) om 'regelmatig te herzien'.

De 4 criteria van Art. 3(22) — geoperationaliseerd

Elk criterium moet gepaard gaan met gekwantificeerde drempels. ResiPlan begeleidt u naar verdedigbare drempels.

1. Financiële prestaties

Onbeschikbaarheid of kwaliteitsverlies van de functie zou de financiële prestaties van de entiteit wezenlijk aantasten (omzet, kosten, waardering, blootstelling).

Typische drempels: Gekwantificeerde drempels: geschat jaarlijks verlies € · % van de omzet

2. Continuïteit van de vergunde activiteiten

Verlies van continuïteit zou de entiteit verhinderen de vergunde dienst aan klanten te verlenen (betalingen, markten, bewaring, advies, enz.).

Typische drempels: Drempels: getroffen klanten · uren MTPD · omzetverlies/u

3. Vergunningsvoorwaarden

Uitval zou de naleving van de vergunningsvoorwaarden, de inschrijving in een register of gelijkwaardigheidsregelingen in gevaar brengen (MiFID II, AIFMD, CRR, IDD…).

Typische drempels: Criteria: overschrijding kapitaaldrempel · inbreuk op IT-uitbesteding

4. Andere wettelijke verplichtingen

Gemiste prudentiële rapportering, mislukte incidentmeldingen volgens art. 17, AMLD-verplichtingen, transactierapportering MiFIR, EMIR-clearing, FATCA/CRS, sanctiescreening.

Typische drempels: Drempels: gemiste rapporten · wettelijke termijn overschreden

Beslissingsmatrix

ProfielDORA-statusGevolgen
Geen criterium aangevinktBuiten de DORA-scope—
1 criterium aangevinkt, drempels onder de limietenBelangrijke functie (te documenteren)Jaarlijkse herziening volstaat
≥1 criterium + drempels overschredenCIF — Kritieke of belangrijke functieHalfjaarlijkse herziening, TLPT-scope
≥2 criteria + systemische impactPrioritaire CIF (TLPT verplicht)Driemaandelijkse herziening, exitplan art. 28(7)(j)
Stap 3 — AI

De onderbouwing van de kriticiteit, geschreven in 15 seconden

ResiPlan AI ontvangt de naam, het bedrijfsdomein en de aangevinkte criteria; het levert een auditklare, gestructureerde tekst met expliciete DORA-verwijzingen en gekwantificeerde drempels. U bewerkt vóór goedkeuring. Typische besparing: 2 u per CIF, ~80 u op een register van 40 functies.

Expliciete verwijzingen naar Art. 3(22) · ESA-vriendelijke toon
Voorbeeld — AI-output
"De functie "MTS-clearing" is een CIF in de zin van DORA art. 3(22) omdat (i) onbeschikbaarheid de financiële prestaties van de entiteit zou aantasten (geraamd jaarlijks verlies > 5% van het nettoresultaat), (ii) een verstoring de levering van clearingdiensten aan erkende institutionele klanten zou verhinderen, (iii) ze bepalend is voor de naleving van de EMIR-verplichtingen inzake transactierapportering. RTO 4 u, RPO 15 min, MTPD 24 u. Referentie: DORA art. 3(22), 5(2) en 8(1)."

Goedkeuringsworkflow

Volgens DORA art. 5(2) — het leidinggevend orgaan keurt goed, beoordeelt en herziet.

Ontwerp

Eigenaar van de CIF

In review

CISO + CRO

Goedgekeurd

Leidinggevend orgaan

Herziening

Automatisch op T+review

Elke overgang krijgt een tijdstempel, wordt door de gebruiker ondertekend en in het auditlogboek vastgelegd. Een pdf-export van het goedkeuringsdossier is beschikbaar voor de ESA's.

Gedekte DORA-artikelen

Art. 3(22)
Definitie van CIF — 4 criteria
Art. 5(2)
Regelmatige herziening door het leidinggevend orgaan
Art. 6
Kader voor ICT-risicobeheer
Art. 8
Identificatie, classificatie, documentatie
Art. 11
Respons en herstel — RTO/RPO/MTPD
Art. 17
Melding van grote incidenten
Art. 26-27
TLPT-scope (prioritaire CIF's)
Art. 28
Risico van ICT-derde partijen (CIF-mappings)
Art. 31
Informatieregister
Franse CIF (FR)

Evalueer uw eerste CIF in 10 minuten

Gratis proefperiode van 7 dagen. Identificeer, scoor, onderbouw met AI, keur goed. Alles in één sessie — uw evaluatiedossier is klaar voor de ACPR.

Proefperiode startenVolledige CIF-module