Aplikatzen da
DORA: Erresilientzia operatibo digitalaren arauak aplikatzen dira
IKT arriskua, hirugarrenen erregistroa, gorabeheren jakinarazpena eta probak.
Finantza-zerbitzuak
Ikuskatzaileen berrikuspenerako eraikitako AA eta plataformak.
Bankuentzat, aseguru-etxeentzat, aktiboen kudeatzaileentzat eta ordainketa-erakundeentzat eraikitzen duguna: ikuskatzaile bati azal dakiokeen AA, sistema nagusia errespetatzen duen integrazioa, eta DORAren arabera diseinatutako eragiketak lehen arkitektura-erabakitik.
Europako ikuskapenaren pean diharduten finantza-erakundeentzat: Espainian Banco de España, CNMV eta DGSFP, eta EB mailan EBZ, EBA, EIOPA, ESMA eta AMLA.
2025eko urtarrilaren 17a
DORA aplikatzen da
IKT arriskuen kudeaketa, hirugarrenen erregistroak, gorabeheren jakinarazpena eta erresilientzia-probak finantza-erakundeentzat.
Iturria(EB) 2022/2554 Erregelamendua (kanpoko webgune bat irekitzen du)
2027ko uztailaren 10a
EBko diru-zuritzearen aurkako erregelamendua aplikatzen da
Bezeroen diligentziarako arau-multzo bakarra EB osoan, AMLA agintaritza berriarekin.
Iturria(EB) 2024/1624 Erregelamendua (kanpoko webgune bat irekitzen du)
2027ko abenduaren 2a
AA arrisku handiko betebeharrak kredituan eta aseguruetan
Kaudimenaren ebaluazioa eta bizitza- eta osasun-aseguruen prezioak arrisku handiko erabilerak dira; aplikazio-data 2026an aldatutako testuaren araberakoa da.
Iturria(EB) 2024/1689 Erregelamendua (kanpoko webgune bat irekitzen du)
Zer ari den aldatzen finantza-zerbitzuetan
Erresilientzia legezko betebeharra da orain
DORAk erresilientzia operatiboa betebehar zehatz bihurtzen du: IKT arriskuen kudeaketa, IKT hirugarrenekin egindako akordio guztien erregistroa, gorabeheren jakinarazpen sailkatua eta aldizkako probak. Hodei- eta AA hornitzaileak ikuskapenaren parte dira orain.
AA erabakiek ikuskaritza-arrastoa behar dute
Kreditu-puntuazioa eta aseguruen prezioak arrisku handiko erabilerak dira AA Erregelamenduaren arabera. Ereduen arriskuaren kudeaketak ikasketa automatikoko ereduak eta eredu sortzaileak hartu behar ditu, eraginaren araberako dokumentazio, jarraipen eta giza gainbegiratzearekin.
Bezeroek beren aplikaziorik onenarekin alderatzen zaituzte
Berehalako ordainketek, onuradunaren egiaztapenak eta banku irekiak abiadura- eta gardentasun-itxaropenak igo dituzte. Ordainketa-zerbitzuen hurrengo arauek iruzurraren prebentzioa eta APIen kalitatea are gehiago estutuko dituzte.
Sistema nagusiek hamarkadetako logika gordetzen dute
Mainframeek eta plataforma nagusiek kontabilitatea darabilte oraindik. Aldaketa haien inguruan egin behar da, APIen eta gertaeren bidez, egonkortasuna edo arau-txostenak arriskuan jarri gabe.
Erronkak eta eraikitzen duguna
- Erronka
Bezeroen alta eta aldizkako berrikuspenak analistek dokumentuak eskuz irakurtzearen mende daude.
Gure erantzunaDokumentuen tratamenduak nortasun-, jabetza- eta funtsen jatorriko frogak atera eta egiaztatzen ditu. Analistek markatutako kasuak berrikusten dituzte, eta egiaztapen bakoitza erregistratzen da ikuskaritzarako eta datorren diru-zuritzearen aurkako arau-multzorako.
- Erronka
Aholkulariek eta arreta-taldeek bost sistematan bilatzen dute galdera bakar bati erantzuteko.
Gure erantzunaProduktu, poliza eta prozeduren gaineko laguntzailea, baimenak errespetatzen dituena, iturriak aipatzen dituena eta erakutsitakoa erregistratzen duena, aholkularitza-erregistroak osorik egon daitezen.
- Erronka
Sistema nagusiko aldaketa bakoitza motela, garestia eta arriskutsua da.
Gure erantzunaSistema nagusiaren gaitasunak APIen eta gertaera-korronteen bidez eskaintzen ditugu, funtzioak urratsez urrats ateratzen ditugu eta bateratzea martxan mantentzen dugu bide zaharra erretiratu arte.
- Erronka
DORA erregistroa eta gorabeheren lan-fluxua kalkulu-orrietan daude.
Gure erantzunaInformazio-erregistroa, gorabeheren sailkapena eta jakinarazpen-fluxuak zure zerbitzu-kudeaketako eta hodeiko tresnetan eraikitzen ditugu, babesten dituzten funtzio kritikoekin lotuta.
- Erronka
Azaldu ezin diren ereduek ez dute baliozkotzea gainditzen.
Gure erantzunaArrisku- eta baliozkotze-taldeekin adostutako ebaluazio-esparrua: proba-multzoak, azalgarritasuna erabakiak behar duenean, desbideratzeen jarraipena eta pertsona batek emaitza aldatzeko bide dokumentatua.
- Erronka
Arau-txostenak eskuz bateratzen dira hiruhileko bakoitzean.
Gure erantzunaJatorri dokumentatua eta kalitate-egiaztapen automatikoak dituzten datu-kanalizazioak, BCBS 239 printzipioei jarraituz, zifrak iturriraino traza daitezen.
Kontrola lehenesten duen erreferentzia-arkitektura
AA kanalen eta sistema nagusien artean kokatzen da, ondorio handiko urratsetan onarpen-ate batekin, eta DORA kontrolak geruza guztien ondoan.
Adibide argigarria
AA zerbitzuak sistema nagusiekin integrazio-geruzaren bidez bakarrik konektatzen dira. DORA kontrolak osagai guztiei aplikatzen zaizkie.
Irakurri diagrama testu gisa
Bezeroek, aholkulariek eta arreta-taldeek aplikazioa, weba, bulegoa eta arreta-zentroa erabiltzen dituzte kanal gisa.
Kanalen atzean hiru AA zerbitzu daude: altako eta KYC dokumentuen sarrera, aholkularientzako eta arretarako laguntzailea, eta ondorio handiko erabaki guztiek igaro behar duten analistaren onarpen-urratsa.
AA zerbitzuak sistema nagusietara APIz eta gertaera-korronteez osatutako integrazio-geruzaren bidez bakarrik iristen dira. Sistema nagusiak hauek dira: banku-sistema nagusia edo polizen administrazioa, CRM eta arreta-plataforma, eta jatorri dokumentatua duen datu-plataforma.
Geruza guztien ondoan DORA kontrolak daude: IKT arriskuen kudeaketa, IKT hirugarrenen erregistroa, gorabeheren sailkapena eta jakinarazpena, eta erresilientzia-probak. Eredu bakoitza erregistratu, baliozkotu eta monitorizatzen da ereduen arriskuaren kudeaketaren barruan.
Onarpena ondorioen aurretik
AAk zirriborroak egiten ditu, datuak ateratzen ditu eta iradokizunak ematen ditu. Kredituari, sinistroei edo kontuen murrizketei buruzko erabakiak izendatutako pertsona baten esku geratzen dira.
Diseinutik azalgarria
Azalpen-maila erabaki mota bakoitzerako erabakitzen da diseinuan, ez baliozkotzearen aurretik gehituta.
Irteera eta kontzentrazio-arriskua
Hodei- eta eredu-hornitzaileak irteera-planekin eta ordezkapen-bideekin aukeratzen dira, erregistrorako dokumentatuta.
Erregistroak froga gisa
Sarrerak, irteerak, eredu-bertsioak eta onarpenak gordetzen dira, ikuskatzaileek eta auditoreek edozein kasu berreraiki dezaten.
Finantza-erakundeen arau-kronologia
Entrega-bazkide batek erakutsi behar duena aldatzen duten datak. Estatuko ikuskatzaileek (Espainian, Banco de España, CNMV eta DGSFP) eta Europako ikuskapen-agintaritzek jarraibideak eta arau teknikoak gehitzen dituzte.
Aplikatzen da
AA Erregelamendua: Praktika debekatuak eta AAren arloko alfabetatzea
Aplikatzen da
AMLA: Diru-zuritzearen aurkako EBko agintaritza martxan
Arau-multzo bakarra eta erakunde hautatuen ikuskapen zuzena prestatzen ditu.
Aplikatzen da
Berehalako ordainketen erregelamendua: Onuradunaren egiaztapena euroetako transferentzietan
Euroguneko ordainketa-zerbitzuen hornitzaileek onuradunaren izena egiaztatzen dute transferentzia egin aurretik.
Aplikatzen da
AA Erregelamendua: Gardentasun-betebeharrak aplikatzen dira
Bezeroei jakinarazi behar zaie AA sistema batekin ari direla.
Egoera: 2026(e)ko urriaren 2(a)
Laster
Diru-zuritzearen aurkako erregelamendua: EBko arau-multzo bakarra aplikatzen da
Bezeroen diligentzia, benetako jabetza eta erregistroak gordetzea, harmonizatuta.
Laster
AA Erregelamendua: Arrisku handiko betebeharrak aplikatzen dira
Kaudimenaren ebaluazioa eta bizitza- eta osasun-aseguruen prezioak barne, 2026an aldatutako testuaren arabera.
Laster
AMLA: Erakunde hautatuen ikuskapen zuzena hasten da
Arauak eta estandarrak: erreferentzia
Finantza-erakundeetako AA eta plataforma-lana gehien baldintzatzen duten tresnak, eta bakoitzak entrega-programa batentzat zer dakarren.
Ikuspegi orokor honek plangintza-elkarrizketak errazteko balio du. Ez da aholkularitza juridikoa edo arauzkoa. Datak 2026ko urriaren 2an berrikusiak; Espainiako ikuskatzaileei buruzko informazioa, 2026ko azaroaren 6an.
- DORAEremuaEB osoan
Finantza-sektorearen erresilientzia operatibo digitalari buruzko Erregelamendua (DORA) 2025eko urtarrilaren 17tik aplikatzen zaie bankuei, aseguru-etxeei, inbertsio-zerbitzuetako enpresei, ordainketa-erakundeei eta beste finantza-erakunde batzuei. IKT arriskuen kudeaketa, gorabeheren jakinarazpena, erresilientzia-probak eta IKT hirugarrenen arriskuaren kudeaketa hartzen ditu, kontratuetako funtsezko klausulak barne (30. artikulua). Espainian, ikuskatzailea erakunde motaren araberakoa da: Banco de España kreditu-, ordainketa- eta diru elektronikoko erakundeentzat; Comisión Nacional del Mercado de Valores (CNMV) inbertsio-zerbitzuetako enpresentzat, funtsen kudeatzaileentzat eta merkatu arautuentzat; eta Dirección General de Seguros y Fondos de Pensiones (DGSFP) aseguru- eta berraseguru-etxeentzat, pentsio-funtsentzat eta haien kudeatzaileentzat.
Zer dakarkio zure programariIKT hornitzaile gisa zure betebeharretan laguntzen dizugu: kontratu-baldintzak, gorabeheren jakinarazpena, irteera-planak, probetan parte hartzea eta zure erregistroak behar duen informazioa.
Iturria(EB) 2022/2554 Erregelamendua, EUR-Lex (kanpoko webgune bat irekitzen du)
- AA ErregelamenduaEremuaEB osoan
Pertsonen kaudimena ebaluatzeko edo bizitza- eta osasun-aseguruetan arriskuan oinarritutako prezioak ezartzeko erabiltzen den AA arrisku handikoa da. Hornitzaileek eta hedapenaren arduradunek arrisku-kudeaketa, datuen gobernantza, erregistroak, giza gainbegiratzea eta dokumentazioa behar dituzte. 2026an aldatutako testuaren arabera, betebehar horiek 2027ko abenduaren 2tik aurrera aplikatzen dira.
Zer dakarkio zure programariErabilera-kasu bakoitza goiz sailkatzen dugu, giza gainbegiratzea prozesuan diseinatzen dugu eta zure ereduen arrisku-esparruan sartzen den dokumentazioa sortzen dugu.
Iturria(EB) 2024/1689 Erregelamendua, EUR-Lex (kanpoko webgune bat irekitzen du)
- EBko diru-zuritzearen aurkako sorta (AMLR eta AMLA)EremuaEB osoan
Diru-zuritzearen aurkako Erregelamenduak bezeroen diligentziari buruzko estatuetako arauak EBko arau-multzo bakarrarekin ordezten ditu 2027ko uztailaren 10etik aurrera. AMLA agintaritza berriak estatuetako ikuskatzaileak koordinatzen ditu, eta arrisku handiko erakunde hautatu batzuk zuzenean ikuskatuko ditu.
Zer dakarkio zure programariAlta- eta berrikuspen-prozesuek frogen tratamendu koherentea eta ikuskaritza-arrastoak behar dituzte. Dokumentuen sarrera eta espedienteen lan-fluxuak estandar horretarako diseinatzen ditugu.
Iturria(EB) 2024/1624 Erregelamendua, EUR-Lex (kanpoko webgune bat irekitzen du)
- DBEO eta erabaki automatizatuakEremuaEB osoan
Datuak Babesteko Erregelamendu Orokorraren (DBEO) 22. artikuluak pertsonei eskubidea ematen die tratamendu automatizatuan soilik oinarritutako eta nabarmen eragiten dieten erabakien mende ez egoteko. Salbuespenek bermeak eskatzen dituzte, hala nola giza esku-hartzea eta erabakia aurkaratzeko eskubidea. Espainian, 3/2018 Lege Organikoak (LOPDGDD) DBEO egokitu eta osatzen du.
Zer dakarkio zure programariPertsona batek emaitza automatizatu bat berrikusi, azaldu eta aldatu dezakeen prozesuak diseinatzen ditugu, eta hala egin duela erregistratzen dugu.
Iturria(EB) 2016/679 Erregelamendua, EUR-Lex (kanpoko webgune bat irekitzen du)
- MiFID II eta IDD: aholkularitza-erregistroakEremuaEB osoan
Inbertsio-zerbitzuen eta aseguru-banaketaren arauek egokitasun-ebaluazioak edo eskari eta beharren azterketak eskatzen dituzte, baita emandako aholkuaren erregistroak ere. Aholkulariei laguntzen dien AA erregistro horren parte bihurtzen da.
Zer dakarkio zure programariLaguntzaileek erakutsi zutena eta erabilitako iturriak erregistratzen dituzte, aholkularitza-espedientea osorik eta berrikusgarri egon dadin.
Iturria2014/65/EB Zuzentaraua, EUR-Lex (kanpoko webgune bat irekitzen du)
- PSD2 eta ordainketa-zerbitzuen hurrengo arauakEremuaEB osoan
PSD2 Zuzentarauak arautzen ditu gaur ordainketa-zerbitzuak eta banku irekirako sarbidea. Haren ondorengoak, PSD3 eta Ordainketa Zerbitzuei buruzko Erregelamendua, 2025ean adostu ziren behin-behinean, eta iruzurraren prebentzioa eta APIen errendimendu-eskakizunak indartuko dituzte trantsizio-aldi baten ondoren.
Zer dakarkio zure programariOrain eraikitzen diren API plataformek errendimendu-, jarraipen- eta iruzur-datuak partekatzeko betebehar zorrotzagoak aurreikusi behar dituzte.
Iturria(EB) 2015/2366 Zuzentaraua, EUR-Lex (kanpoko webgune bat irekitzen du)
Erabilera-kasu argigarriak
Adibide argigarriaAltako dokumentuen egiaztapena
Nortasun- eta jabetza-dokumentuak atera eta gurutzatuz egiaztatzen dira; analistek erabakitzen dute markatutako kasu bakoitzaz.
Aholkularientzako ezagutza-laguntzailea
Produktu, poliza eta prozeduren gaineko erantzunak, iturriekin, aholkulariaren sarbide-eskubideen barruan.
Erreklamazioen sarrera eta bideratzea
Erreklamazioak gaiaren eta larritasunaren arabera sailkatu eta laburpen-zirriborro batekin bideratzen dira, eta epeak kontrolatzen dira erreklamazioen tratamendu-arauetarako.
Sinistroen sarrera
Sinistro-parteak, fakturak eta txostenak irakurri eta polizarekin lotzen dira; sinistro-kudeatzaileek onartzen dute ordainketa.
Sistema nagusiaren funtzioak APIen atzean
Mainframeko transakzioak API eta gertaera dokumentatu gisa eskaintzen dira, kanal berriek lote-fitxategien mende egoteari utz diezaioten.
Plataformak finantza-zerbitzuetan
Salesforce
Summit PartnerAholkularien lan-guneak, bezeroen alta-prozesuak eta arreta-eragiketak, sistema nagusiekin eta dokumentuen sarrerarekin konektatuta.
SAP
Gold PartnerFinantzak eta taldeko txostenak, SAPeko datuak arrisku- eta arau-txostenetarako eskuragarri, jatorri dokumentatuarekin.
Bazkide-mailak FromNinerenak dira. Produktuen izenak dagozkien jabeen markak dira.
Espainia
Espainiako eta Europako ikuskapenerako eraikia
Espainiako finantza-erakundeak erakunde motaren arabera daude ikuskapenpean: Banco de España, Comisión Nacional del Mercado de Valores (CNMV) edo Dirección General de Seguros y Fondos de Pensiones (DGSFP), Europako ikuskapen-agintaritzen esparruan. Banco de Españak eta CNMVk DORAren araberako gorabehera larrien jakinarazpen-prozedurak dituzte beren erakundeentzat. 2028tik aurrera, erakunde batzuk AMLAk ikuskatuko ditu zuzenean.
DORA, AA Erregelamendua eta diru-zuritzearen aurkako sorta EB osoan aplikatzen dira, baina ikuskapen-itxaropenak, txosten-formatuak eta azpikontratazio-praktikak herrialdez herrialde aldatzen dira. Entrega diseinatzen dugu frogak behin sortu eta horietako edozeini erakutsi ahal izateko: arkitektura- eta eredu-dokumentazioa, erregistroak, proben emaitzak eta irteera-planak, sistema aldatu ahala eguneratuta.
- DORA(EB) 2022/2554 Erregelamendua, finantza-sektorearen erresilientzia operatibo digitalari buruzkoa (DORA) (kanpoko webgune bat irekitzen du)
- Adimen Artifizialari buruzko Erregelamendua(EB) 2024/1689 Erregelamendua (Adimen Artifizialari buruzko Erregelamendua) (kanpoko webgune bat irekitzen du)
- Kapitalak zuritzearen aurkako Erregelamendua(EB) 2024/1624 Erregelamendua, kapitalak zuritzea eta terrorismoa finantzatzea prebenitzeari buruzkoa, AMLA agintaritzarekin (kanpoko webgune bat irekitzen du)
- DBEODatuak Babesteko Erregelamendu Orokorra (DBEO), (EB) 2016/679 Erregelamendua (kanpoko webgune bat irekitzen du)
Ohiko galderak
Nola laguntzen du FromNinek gure DORA betebeharretan, hornitzaile gisa?
DORAk eskatzen dituen kontratu-xedapenak adosten ditugu, gorabeherak adostutako bidetik jakinarazten ditugu, irteera-planak dokumentatzen ditugu, erresilientzia-probetan parte hartzen dugu eta zure IKT hirugarrenen erregistroak behar duen informazioa ematen dugu.
AA erabil daiteke kreditu-erabakietan edo aseguru-arriskuen onarpenean?
Bai, AA Erregelamenduaren araberako arrisku handiko erabilera gisa, arrisku-kudeaketarekin, datuen gobernantzarekin, erregistroekin, giza gainbegiratzearekin eta dokumentazioarekin. Pertsona batek erabakia har eta azaldu dezan diseinatzen dugu, eta DBEOk erabaki automatizatuetarako ezartzen dituen bermeak errespetatzen ditugu.
Non exekutatzen dira ereduak eta datuak?
Zure arrisku-apetituak onartzen duen ingurunean: zure hodei-maizter propioan, hodei publiko baten EBko eskualde batean edo zure instalazioetan, karga sentikorretarako. Eredu- eta ostatatze-aukerak dokumentatu egiten dira, irteera-aukerekin, zure hirugarrenen erregistrorako.
Gure plataforma nagusia ordeztu behar dugu?
Ez. Lehenespenez integratzen dugu eta urratsez urrats modernizatzen: lehenik APIak eta gertaerak sistema nagusiaren inguruan, eta funtzioak merezi duen lekuan bakarrik ateratzen ditugu, bateratzea mantenduz bide zaharra erretiratu arte.
Nola ebaluatzen da AA sortzailea prozesu arautuetan?
Zure arrisku- eta baliozkotze-taldeekin aurrez adostutako proba-multzoekin eta kalitate-irizpideekin, argitaratu ondorengo jarraipenarekin eta irteera zalantzazkoetarako berrikuspen-urratsekin. Prozesuak onartzen du irteeraren bat okerra izango dela, eta pertsonengana bideratzen du.
Zure finantza-zerbitzuetako programa
AA planifikatzen ari zara bezeroen altan, aholkularitzan edo sinistroetan, edo zure sistemak DORA probetarako prestatzen? Hitz egin erabiltzaileentzat bezainbeste ikuskatzaileentzat diseinatzen duten ingeniariekin.