Serwis banku spółdzielczego, który przechodzi kontrolę.
Strona banku jest dziś elementem infrastruktury objętym DORA, ustawą o KSC, przepisami o dostępności i aktem o sztucznej inteligencji. Projektujemy i utrzymujemy serwisy, w których te wymogi działają jako reguły publikacji, a każda publikacja zostawia dowód.
- Reguły
- Niezgodnej treści nie da się opublikować
- Dowód
- Stan serwisu na dowolny dzień wstecz
- DORA
- Dane do rejestru, prawa audytu, plan wyjścia
- Zrzeszenie
- Jedna zmiana, wszystkie serwisy
Obowiązki, które objęły stronę banku.
DORA
Odporność cyfrowa sektora finansowego, wymagania wobec dostawców ICT
Dostępność
Europejski Akt o Dostępności, WCAG 2.1 AA, EN 301 549
Ustawa o KSC (NIS2)
Obowiązki podmiotów kluczowych i ważnych, łańcuch dostaw
AI Act
Przejrzystość systemów konwersacyjnych i oznaczanie treści generowanych
Pełne wdrożenie KSC
Wszystkie obowiązki bezpieczeństwa muszą być wdrożone
Audyt i sankcje
Pierwszy obowiązkowy audyt i początek kar administracyjnych
Z czym mierzy się dziś bank.
Dostawca w rejestrze DORA
Każdy dostawca ICT musi trafić do rejestru informacji z opisem, oceną i planem wyjścia.
Skargi na dostępność
Na skargę konsumenta bank ma 30 dni na odpowiedź, a kary sięgają do 10% obrotu.
Spójność oferty
Oprocentowanie na stronie, w kalkulatorze i w dokumencie musi być takie samo, każdego dnia.
AI w kontakcie z klientem
Asystent musi ujawniać, że jest AI, a treści generowane muszą być oznaczone.
Enterprise CMS: cztery filary.
01Bezpieczeństwo instytucji nadzorowanej
Odseparowane środowisko, kontrolowany łańcuch dostaw, testy odtwarzania, infrastruktura w EOG.
02Zgodność wpisana w system
Treść, która nie spełnia wymagań dostępności, obowiązków informacyjnych lub zasad reklamy, nie zostanie opublikowana.
03Dowód zamiast deklaracji
Każda publikacja ma podpisany ślad ze znacznikiem czasu. Stan serwisu można odtworzyć na dowolny dzień.
04Architektura pod nadzór
Parametry odtworzenia, plan wyjścia i prawa audytu w umowie, gotowe dane do rejestru dostawców.
Jedna zmiana prawa, wszystkie serwisy banków.
Banki spółdzielcze działające w zrzeszeniu mają ten sam problem: zmiana przepisu wymaga pracy w każdym serwisie z osobna. Treści obowiązkowe, ostrzeżenia i aktualizacje kalkulatorów publikuje się raz na poziomie grupy, a każdy bank zachowuje prawo do lokalnej modyfikacji.
Komunikat kryzysowy. Ostrzeżenie o kampanii podszywającej się pod bank trafia jednocześnie do wszystkich serwisów, jednym działaniem.
Jesteśmy pozycją w Państwa rejestrze. Dostarczamy ją wypełnioną.
- dane do rejestru informacji o dostawcach ICT
- wykaz podwykonawców
- parametry usługi i wyniki testów odtworzeniowych
- prawa audytu zapisane w umowie
- plan wyjścia od pierwszego dnia
- ewidencja komponentów oprogramowania
Nie obiecujemy „zgodności z prawem”, bo za nią odpowiada Państwa organizacja. Dostarczamy mechanizmy, dokumentację i dowody, na których opiera się ta odpowiedzialność.
Sprawdzimy Państwa serwis, zanim zrobi to organ nadzoru.
Przegląd wykonujemy na publicznie dostępnej warstwie serwisu. Nie prosimy o dostęp do Państwa systemów.
- dostępność według WCAG 2.1 AA
- obowiązki informacyjne i reklama produktów kredytowych
- nagłówki bezpieczeństwa, TLS i konfiguracja domeny
- poczta (SPF, DKIM, DMARC) i ochrona przed podszywaniem
- cookies, zgody i zewnętrzne skrypty
- oznaczenia wymagane przez AI Act
Termin przekazania raportu (10 dni roboczych) do potwierdzenia.
Pytania, które padają najczęściej.
Czy platforma zapewnia zgodność z przepisami?
Gdzie przetwarzane są dane?
Co z naszym obecnym serwisem w czasie wdrożenia?
Czy obsługujecie serwisy całego zrzeszenia?
Zamów bezpłatny przegląd serwisu.
- biuro@inoveo.pl
- Telefon
- +48 512 253 110
- Siedziba
- ul. Bohaterów 30/64, 35-112 Rzeszów