Skip to main content
DORA Art. 3(22)

Kritieke of belangrijke functies — de centrale pijler van DORA

Het enige BCMS dat alle DORA-verplichtingen rond CIF's dekt: register, AI-motiveringen, mappings van ICT-derden, Register of Information, concentratieanalyse, onderaannemingsketen, exitstrategieën, TLPT-scope.

6 CIF-pijlers

Eén module die de volledige CIF-levenscyclus onder DORA dekt.

CIF-register volgens art. 3(22)

Identificatie van functies volgens de 4 criteria (financiële prestaties, continuïteit, vergunning, andere verplichtingen). Auditeerbare feitelijke motivering. RTO/RPO/MTPD per CIF.

AI-motivering in 15 seconden

ResiPlan AI stelt de motivering van de kriticiteit op uit naam + bedrijfsdomein + aangevinkte criteria. Toon klaar voor audit, expliciete DORA-verwijzingen. Bespaart 2 u per CIF.

Mappings van ICT-derde partijen (art. 28)

Mapping CIF ↔ ICT-aanbieder met afhankelijkheidsniveau (enige bron/primair-back-up/actief-actief/ondersteunend), land, type clouddienst, keten van onderaanneming (art. 29), exitstrategie (art. 28(7)(j)).

Concentratieanalyse (art. 29)

Belangrijkste aanbieders volgens gedekte CIF's, detectie van enige bronnen, geografische concentratie (EU vs niet-EU, Schrems II). Globaal risiconiveau (laag/gemiddeld/hoog/kritiek) + aanbevelingen.

Informatieregister (art. 28(3))

Formeel register met LEI, aantal CIF's, contracten, aanbieders, concentratie-indicatoren. Gecontroleerd vóór indiening bij uw nationale autoriteit (ACPR, AMF, BaFin…), die het doorstuurt naar de ESA's.

TLPT-scope (art. 26-27)

CIF's gemarkeerd als 'inTlptScope' worden automatisch opgenomen in de bestaande TLPT-module voor dreigingsgestuurde penetratietests om de 3 jaar.

Gedekte DORA-artikelen

Art. 3(22)
Definitie van CIF
Art. 6
ICT-risicobeheer
Art. 17
Melding van grote incidenten
Art. 26-27
TLPT
Art. 28
Risico van ICT-derde partijen
Art. 28(7)(j)
Exitstrategie
Art. 29
Concentratie + onderaanneming
Art. 30
Contractuele clausules
Art. 31
Informatieregister

Tegenover concurrenten

FunctieResiPlanFusionArcherRiskonnectServiceNow IRM
CIF-register met criteria van Art. 3(22)————
AI-gegenereerde motivering————
Register of Information (Art. 28(3))————
Concentratie- en geografische analyse (Art. 29)————
Onderaannemingsketen opgevolgd————
Native TLPT-integratie————

GRC-concurrenten hebben allemaal DORA-marketingmodules — geen enkele dekt native de volledige CIF-taxonomie (register + ICT-mappings + ROI Art. 31 + concentratie Art. 29 + onderaanneming + TLPT). ResiPlan is de enige die de volledige CIF-levenscyclus levert, gehost in Frankrijk.

Uw DORA Register of Information klaar in 1 week

Gratis proefperiode van 7 dagen. Identificeer CIF's, breng ICT-derden in kaart, genereer het ROI, analyseer de concentratie. Alles in één sessie.