Aplikace pro DORA a ZKB

Odolnost řízená průběžně. Ne jednou za rok před auditem.

DORA i ZKB se ptají na jediné: ustojí firma výpadek a obnoví provoz včas? riscare vede posouzení, dokumentaci, lhůty a výstupy pro regulátora na jednom místě, průběžně a s doložitelnou historií.

DORA + ZKB
Dva rámce, jeden nástroj i jazyk předpisu
4 režimy
Plný i zjednodušený, vyšší i nižší povinnosti
ČNB · NÚKIB
Výstupy a lhůty hlášení pro oba regulátory

Celé posouzení v jednom nástroji

Provede vás od obchodních funkcí a aktiv přes rizika a dodavatele až po zprávu pro regulátora. Jednotlivé kroky na sebe navazují a všechny výstupy vycházejí z vašich dat, ne z obecné šablony.

01 · Posouzení rizik a odolnost

Vydržíte výpadek klíčové funkce?

Rozložíte činnost na funkce, aktiva a IKT, spočítáte dopady (BIA) i zbytkové riziko a uvidíte, které funkce překračují rizikový apetit — doloženo konkrétním číslem, ne odhadem.

  • RTO, RPO, WRT a MTD u každé funkce — a jestli je obnova stihne.
  • Rizika z katalogu hrozeb × zranitelností, opatření a jejich účinnost.
  • Kvantifikace ALE a Monte Carlo jako podklad pro rozhodování o investicích do opatření.
  • Časové snímky ukazují vývoj rizika i připravenosti v čase.
02 · Registr informací a podání

Projde vaše podání u regulátora?

Registr informací podle nařízení (EU) 2024/2956 se z velké části odvodí z vašich dat. Validace před podáním pak hlídá povinná pole, číselníky i vazby mezi šablonami.

  • 15 šablon EBA, funkce a dodavatelé odvození z registru odolnosti.
  • Kontrola ISO zemí a měn, kontrolní číslice LEI, referenční integrita.
  • Export po šablonách a podklady pro podání na jednom místě.
  • Chybějící povinná pole jsou vidět dřív, než podání odmítne regulátor.
03 · Dokumentace a zpráva

Máte povinnou sadu dokumentů?

Aplikace založí povinnou sadu dokumentů podle rámce a režimu. Každý dokument vygeneruje z vašich dat, nebo převezme váš vlastní, a zkontroluje náležitosti. Zpráva pro regulátora vychází ze stejných čísel jako aplikace.

  • Znění z vašich dat, vlastní dokumenty i ruční úpravy, vše ve verzích.
  • Celá povinná sada ke stažení v PDF, každý dokument s vašimi daty.
  • Podklady pro audit v jednom balíčku, se zabezpečeným sdílením pro externího auditora.
  • Kontrola upozorní, když se čísla v dokumentu rozcházejí s daty.

Jak začnete

Postup je stejný pro firmy, které dokumentaci teprve budují, i pro ty, které ji mají. Na začátku rozhodnete jediné: vygenerovat ji z dat, nebo nahrát vlastní.

1

Založení

Vyberete rámec a režim (DORA, nebo ZKB). Aplikace podle nich nastaví oblasti, lhůty a povinnou sadu dokumentů.

2

Data a krátký profil

Funkce a aktiva naimportujete z Excelu a doplníte role a rizikový apetit.

Rozcestník — jediná otázka
Cesta A

Dokumentaci nemám — postavte mi ji

Aplikace vygeneruje první verzi povinné sady z vašich funkcí, aktiv a dodavatelů. Dokumenty popisují vaši firmu, ne obecný vzor.

nebo
Cesta B

Mám vlastní — nahraju si ji

Nahrajete své dokumenty a dál je udržujete. Aplikace hlídá pokrytí předpisu, soulad s daty a aktuálnost; do vašeho textu nezasahuje.

Obě cesty lze kombinovat: část dokumentů nahrajete, zbytek vygenerujete.

Kontrola a schválení

Kontrola náležitostí a souladu čísel s daty, pak schválení. Metodika, ze které posouzení vychází, se při schválení uzamkne.

Život dokumentu

Pravidelný přezkum, lhůty v kalendáři, aktuálnost podkladů, skóre připravenosti, zpráva pro regulátora a podklady pro audit.

Čtyři režimy, jeden nástroj

riscare pokrývá oba předpisy včetně proporcionality. Podle režimu aplikace zúží oblasti, lhůty i povinné výstupy. Ke každému režimu je k dispozici rychlý start i uživatelský manuál.

DORA · plný

Banky a velké subjekty

Plný rámec digitální provozní odolnosti dle nařízení DORA.

  • Dohled ČNB
  • Hlášení SDAT
  • Rozsah 9 oblastí
  • Incident 4 h · 72 h · 30 dní
DORA · zjednodušený

Menší subjekty (čl. 16)

Zjednodušený rámec řízení rizik dle čl. 16 pro menší subjekty.

  • Dohled ČNB
  • Hlášení SDAT
  • Rozsah 6 oblastí
  • Incident 4 h · 72 h · 30 dní
ZKB · vyšší

Vyšší povinnosti (NIS2)

Zákon o kybernetické bezpečnosti, transpozice NIS2 — vyšší povinnosti.

  • Dohled NÚKIB
  • Hlášení Portál NÚKIB
  • Rozsah 14 opatření
  • Incident 24 h · 72 h · 30 dní
ZKB · nižší

Nižší povinnosti

Zákon o kybernetické bezpečnosti — nižší povinnosti (důležitý subjekt).

  • Dohled NÚKIB
  • Hlášení Portál NÚKIB
  • Rozsah 7 opatření
  • Incident 24 h · 72 h · 30 dní

Pro subjekty i jejich poradce

Jeden nástroj pro toho, kdo odolnost dokládá, i pro toho, kdo ji řeší za víc organizací najednou.

Subjekty pod DORA a ZKB

Banky, platební instituce a pojišťovny i subjekty kritické infrastruktury — vodárny, energetika, distribuce. Klient vidí svůj přehled, agendy i připravenost na audit. Role sahají od vlastníka až po auditora, který má právo jen číst.

  • Klient — plní posouzení, spravuje dokumentaci, tiskne zprávu.
  • Auditor — vidí vše včetně auditní stopy, nezapisuje.

Poradci a advokáti

Poradce vidí všechny své klienty v jednom rozhraní: skóre připravenosti, lhůty a úkoly. Pracuje přímo v jejich datech, každý jen s klienty, kteří jsou mu přiděleni.

  • Poradce — přiřazení klienti, portfolio a úkoly na jednom místě.
  • Advokátní kancelář — víc poradců, každý vidí jen své klienty.

Co všechno je uvnitř

Posouzení rizik

Funkce, aktiva, hrozby × zranitelnosti, opatření, zbytkové riziko.

Kvantifikace a scénáře

Monte Carlo roční ztráty (VaR a percentily), tornado citlivost opatření, simulace scénářů narušení a kalibrovaný model dostupnosti.

Analýza dopadů (BIA)

RTO, RPO, WRT, MTD a dopady po dimenzích i horizontech.

Registr informací

15 šablon EBA (DORA), validace před podáním a export.

Dokumentace

Povinná sada podle režimu: znění z dat i vlastní dokumenty, kontrola náležitostí, celá sada v PDF.

Zpráva a manuál

PDF pro regulátora s grafy a titulní stranou, uživatelský manuál se screenshoty i rychlý start.

Dokumenty ve značce klienta

Nahrané logo organizace se propíše do záhlaví všech výstupů — dokumenty vypadají jako vaše, ne jako export z nástroje.

Dodavatelé

Due diligence, koncentrace, termíny přehodnocení.

Incidenty

Klasifikace dle RTS a fázové hlášení ČNB / NÚKIB.

Lhůty a úkoly

Kalendář lhůt s exportem do Outlooku a Google Kalendáře, úkoly s přiřazením a historií.

Monitoring

Průběžná kontrola aktuálnosti důkazů a připravenosti.

Auditní stopa a podklady

Změny se stavem před a po, podklady pro audit v jednom balíčku, zabezpečené sdílení s externím auditorem.

Výstupy připravené pro regulátora

Zpráva o posouzení, dokumentace i podklady pro audit v PDF: formální dokumenty s titulní stranou, grafy připravenosti a klasifikací. Čísla ve zprávě jsou tatáž jako v aplikaci a u každé zprávy lze doložit, z jakých dat vznikla.

Zpráva o posouzení — souhrn a připravenost
Analýza dopadů, rizika a mapa pokrytí
Rychlý start — návod na 2×A4

Aplikace je základ. Rozsah podpory volíte vy.

Agendu vedete sami, s mentorem, nebo ji svěříte našemu týmu. Vše probíhá ve vaší aplikaci, mezi režimy lze kdykoli přejít.

Sami · aplikace

Řídíte sami

Posouzení, dokumentaci, lhůty i dodavatele vedete vlastními silami. Politiku bezpečné komunikace máte v ceně.

aplikace
S mentorem · LORENC

Řídíte sami, s oporou

Práci děláte vy, mentor vás navádí: ptáte se, radíme, kontrolujeme výstupy.

aplikace + dle rozsahu
S průvodcem · PROGRAM

Řídíme za vás

Posouzení, dokumentaci i přezkumy vede náš průvodce přímo ve vaší aplikaci. Vy schvalujete.

aplikace + dle rozsahu
Na míru · BESPOKE

Specifické nastavení

Skupiny firem, více subjektů, TIBER-EU nebo vlastní metodika. Nastavíme individuálně.

individuálně
Vyzkoušet aplikaci

Doložitelné pro auditora

Každé číslo má dohledatelný původ: z jakých dat vzniklo, podle jaké metodiky a kdo co změnil.

Uzamčená metodika

Při schválení se uloží metodika i katalog hrozeb přesně tak, jak vstoupily do výpočtu. Pozdější změna kritérií schválené posouzení nepřepíše.

Otisk výstupu

Zpráva i podklady pro audit nesou otisk vykázaných údajů. Na první pohled je vidět, zda se data od posledního schválení změnila.

Auditní stopa

Kdo, kdy a co změnil, u rizikového apetitu a metodiky s hodnotou před a po. Auditor stopu čte, záznamy se nepřepisují.

Vlastní metodika

Prahy rizikových pásem, matici hrozeb a zranitelností i stavové faktory nastavíte podle sebe. Nastavení je u každého posouzení doložené.

Transparentní principy

Mapa oblastí na články DORA a NIS2, princip vzniku rizika, kritičnost a klasifikace incidentů, popsané pro auditora.

Data klienta zůstávají klientova

Oddělená databázeKaždá organizace má vlastní databázi. Data se mezi klienty nemíchají.
Řízený přístupOrganizace vidí svá data, poradce jen přidělené klienty. Správce platformy k datům klientů přístup nemá.
Dvoufaktorové přihlášeníPřihlášení s ověřovacím kódem z e-mailu. Hesla jsou uložena tak, že je nevidí ani provozovatel.
Auditní stopaZáznam všech úkonů, který se nepřepisuje. Kdo, kdy a co změnil, je dohledatelné i po letech.
Data v EU, GDPRProvoz i data v Evropské unii. Zpracování odpovídá GDPR.
PřenositelnostVýstupy v PDF, registr a auditní stopa v CSV. Data si kdykoli odnesete.

Jedna cena, všechno uvnitř

Komplexní nástroj pro soulad s DORA i ZKB.
Jedna cena bez skrytých příplatků za funkce.

Váš rámec:
4 900 Kč / měsíc
  • Posouzení rizik, BIA, kvantifikace a scénáře
  • Povinná dokumentace — generovaná z vašich dat i nahrání vlastní
  • Registr informací (15 šablon EBA), validace a příprava podání
  • Bezpečnostní opatření dle NIS2, mapa pokrytí a hlášení NÚKIB
  • Incidenty, lhůty, školení a due diligence dodavatelů
  • Politika bezpečné komunikace a její rámcový přehled v ceně
  • Zpráva pro regulátora, podklady pro audit i řízené sdílení
  • Vlastní databáze, izolace dat, čeština i angličtina, průběžné aktualizace
Vyzkoušet na demu
Bez závazku · zrušíte kdykoli · ceny bez DPH

Podpora nad aplikací.
Nad aplikací je mentor (LORENC) i průvodce (PROGRAM).

Kdo drží tužku

Časté otázky

Podporuje riscare DORA i ZKB?

Ano — oba předpisy včetně proporcionality. Plný i zjednodušený rámec DORA (čl. 16) a vyšší i nižší povinnosti ZKB (transpozice NIS2). Subjekt spadá do jednoho režimu a riscare podle něj zúží oblasti, lhůty i povinné výstupy.

Co z riscare vyjde pro regulátora?

Zpráva o posouzení v PDF, povinná dokumentace, podklady pro audit a podklady pro podání. U subjektů pod DORA navíc registr informací v 15 šablonách EBA s validací a exportem. Čísla ve zprávě jsou tatáž jako v aplikaci a u každé zprávy lze doložit, z jakých dat vznikla.

Kde jsou naše data a jak je to s bezpečností?

Každá organizace má vlastní oddělenou databázi. Provoz i data jsou v EU, zpracování odpovídá GDPR. Přihlášení je dvoufaktorové a hesla nevidí ani provozovatel. Kdo smí zapisovat, určují role; auditor data jen čte.

Zvládne riscare registr informací a přípravu podání? (DORA)

Ano. Registr informací podle prováděcího nařízení (EU) 2024/2956 se z velké části odvodí z vašich dat. Validace před podáním hlídá povinná pole, číselníky (ISO země, měny, kontrolní číslice LEI) i referenční integritu mezi šablonami — právě to podání nejčastěji shodí.

Pro koho je riscare?

Pro subjekty pod DORA a ZKB — banky, platební instituce, pojišťovny i kritickou infrastrukturu (vodárny, energetika, distribuce). A pro poradce a advokáty, kteří řeší víc klientů v jednom rozhraní s portfoliem, lhůtami a úkoly.

Jak funguje demo s daty?

Vyberete typ organizace, zadáte kontakt a potvrdíte e‑mail. Získáte vlastní kopii ukázkových dat s plným přístupem. Po 30 dnech nečinnosti se účet i data smažou.

Vyzkoušejte aplikaci na ukázkových datech

Čtyři vzorové organizace ve všech režimech DORA a ZKB, včetně pohledu auditora. Bez instalace, v prohlížeči.

Demo s daty

V demu dostanete vlastní kopii ukázkových dat. Vlastní nasazení a data řešíme individuálně.

Pro poradce a konzultanty

Postavte na riscare vlastní službu

Celé portfolio pod DORA i ZKB v jednom rozhraní: skóre připravenosti, lhůty a úkoly všech klientů. U každého pracujete přímo v jeho datech.

01 · Portfolio klientů

Hned víte, který klient potřebuje pozornost

U každého klienta vidíte číslo připravenosti, propadlé lhůty i přezkum po termínu. Seznam řadí klienty podle naléhavosti.

  • Skóre připravenosti, ohrožené funkce, nálezy i lhůty u každého klienta.
  • Naléhavé případy jsou vidět okamžitě, bez procházení klientů jednoho po druhém.
  • Vidíte jen klienty, které máte přiřazené; data se mezi poradci nemíchají.
02 · Práce v datech klienta

Pracujete přímo v datech klienta

Jedním klikem jste v posouzení konkrétního klienta, uděláte změnu a stejnou cestou zpět v portfoliu. Žádné přeposílání souborů, žádné dvě verze pravdy.

  • Rizika, dokumentace, registr i zpráva — všechno v jeho datech.
  • Do auditní stopy se zapíše pod vaším jménem, klient vidí, co jste dělali.
  • Každý poradce pracuje jen s klienty, kteří jsou mu přiděleni.
03 · Lhůty a úkoly napříč klienty

Víte, co u koho řešit příště

Propadlé a blížící se lhůty ze všech klientů se sejdou v jedné frontě, nejnaléhavější nahoře. Úkoly přiřadíte konkrétním lidem a sledujete, jestli se hýbou.

  • Přezkumy, konce smluv, revize dokumentů i hlášení incidentů na jednom místě.
  • Úkol přiřadíte reálnému člověku a vidíte jeho stav i diskusi u něj.
  • Export do kalendáře (ICS), ať termín připomene i telefon.
Portfolio klientů — skóre připravenosti
Termíny ze všech klientů pohromadě
Čerstvost důkazů napříč portfoliem
Jak je oddělený přístup mezi klienty?

Každý klient má vlastní oddělenou databázi. Vidíte jen klienty, kteří jsou vám přiděleni; data se mezi poradci nemíchají.

Vidí klient, co jsem u něj dělal?

Ano. Vaše úkony se zapisují do auditní stopy pod vaším jménem a klient je vidí. Záznamy se nepřepisují, takže slouží jako doklad, že se agenda skutečně řeší.

Účtuje se za klienta, nebo za poradce?

Cena se liší podle počtu klientů, režimů a rozsahu. Konkrétní nabídku pro vaši praxi připravíme po krátké ukázce, bez závazku.

Aplikaci si platí klient. Vy do ní vstupujete jako jeho odborník a účtujete si vlastní práci.

Demo pro poradce
Tento web si pamatuje jen volbu motivu a publika a měří návštěvnost anonymně, bez cookies.