Több szabályozási réteg
EU-s rendelet, végrehajtási aktus, technikai szabvány és helyi ágazati követelmény.
← Főoldal
MEGFELELŐSÉGI ÉS MEGVALÓSÍTÁSI TÁMOGATÁS
A szabályozási követelményektől a megvalósításig.
A Contum az eIDAS 2.0, az AMLR, a DÁP, valamint az elektronikus aláírás és a hiteles megőrzés követelményeit konkrét üzleti folyamatokra, kontrollokra, rendszerfunkciókra és megőrzendő bizonyítékokra fordítja le.
Közös, egyértelmű követelményrendszert készítünk az üzleti, jogi, compliance-, biztonsági és IT-területek számára.
KövetelményekA jogszabályi és üzleti elvárások lefordítása konkrét rendszer- és folyamatkövetelményekre.
FelelősségekAnnak tisztázása, ki végzi az ellenőrzéseket, ki hozza meg a döntéseket, és milyen adatokat kell megőrizni.
FelkészültségAnnak ellenőrzése, hogy a megoldás tesztelt, dokumentált és alkalmas az éles bevezetésre.
Kiinduló helyzet
A megfelelőség nem oldható meg egyetlen termékfunkcióval.
A technológia csak akkor támogatja a megfelelést, ha a szervezeti felelősség, döntési pont, adatkezelés és bizonyítékmegőrzés is egyértelmű.
Változó részletszabályok
Folyamatosan fejlődő szabványok, RTS-ek, szolgáltatói feltételek és auditkövetelmények.
Felelősségi határok
Ügyfél, integrátor, technológiai szolgáltató, QTSP és üzleti adatgazda eltérő szerepe.
Dokumentált működés
Nem elég a megoldást kialakítani: a döntéseket, a konfigurációt, a tesztelést és az üzemeltetést is dokumentálni kell.
Képességek
Követelmények, kontrollok, architektúra és bevezetési terv.
Szabályozási hiányelemzés
Az érintett kötelezettségek összevetése a jelenlegi folyamatokkal, technológiával és dokumentációval.
Üzleti folyamat és követelmény
A jogszabályi elvárások leképezése a felhasználói folyamatra, a rendszerkövetelményekre és az elfogadási feltételekre.
Felelősségi modell
Rögzítjük, ki végzi az egyes feladatokat, ki felel a döntésekért, kiket kell bevonni és tájékoztatni (RACI). Külön kezeljük az ügyfél és a szolgáltatók megőrzési és incidenskezelési feladatait.
Kontroll- és bizonyítékmátrix
Annak rögzítése, hogy az egyes kontrollok mit igazolnak, hol keletkezik az eredményük, ki értékeli azokat és meddig kell megőrizni őket.
Technológiai térkép
Az eID, az EUDI Wallet, az onboarding, az elektronikus aláírás, a QTSP, a DMS és az archívum kapcsolata.
Tesztelés és felkészültség
Pozitív, negatív és hibaforgatókönyvek, auditcsomag és az élesítés feltételei.
Integráció
A követelmények egyértelmű hozzárendelése a folyamatokhoz és a rendszerekhez.
Minden követelményhez hozzárendeljük a felelőst, a szükséges rendszerfunkciót, az ellenőrzési pontot és a megőrzendő eredményt.
Szabályozás
eIDAS 2.0, AMLR, DÁP, Pmt., helyi és ágazati követelmények.
→Üzleti folyamat
Online onboarding, szerződéskötés, azonosítás, aláírás, adatátadás vagy hosszú távú megőrzés.
→Kontroll és döntés
Automatikus ellenőrzés, operátori felülvizsgálat, üzleti vagy compliance-döntés.
→Technológia
API-k, folyamatvezérlés, szolgáltatók, adatforrások, DMS és rendszerfelügyelet.
→Bizonyíték
Napló, ellenőrzési eredmény, auditadatok, konfiguráció, teszteredmény és megőrzési szabály.
Folyamat
A megfelelőségi felkészülés lépései.
Az eredmény nem általános tanulmány, hanem konkrét követelménylista, megvalósítási terv és ellenőrizhető célállapot.
Hatókör
Érintett szervezet, termék, ügyfélcsoport, csatorna és kötelezettség.
Hiányelemzés
A jelenlegi folyamatok, rendszerek, kontrollok és dokumentáció értékelése.
Célmodell
Folyamatok, felelősségek, architektúra, kontrollok és bizonyítékmátrix.
Megvalósítás
Prioritások, ütemterv, fejlesztések, szolgáltatói kapcsolatok és dokumentáció.
Teszt és átadás
Felhasználói átvételi tesztelés (UAT), megfelelőségi teszt, auditfelkészítés, valamint üzemeltetési és megújítási rend.
Alkalmazási területek
Fókuszterületek
eIDAS 2.0-felkészülés
RP-szerep, EUDI Wallet-adatok fogadása, elektronikus attribútumigazolások és elektronikus aláírás.
AMLR szerinti onboarding
Elsődleges eID- vagy EUDI Wallet-alapú út, alternatív távoli módszerek és CDD-kontrollok.
DÁP csatlakozás
eAzonosítás és eAláírás szerepek, audit, rendszerzártság és működés.
Aláírás és megőrzés
Joghatás, ellenőrzés, LTA, időbélyeg és dokumentum-életciklus.
Megvalósítás
A megvalósítást támogató szakértői tanácsadás.
Tanácsadásunk az elektronikus aláírási, azonosítási, Wallet- és megőrzési megoldásokhoz kapcsolódik. A műszaki és üzleti feladatok mellett igény esetén jogi támogatást is biztosítunk, együttműködő ügyvédi irodák bevonásával.
Közös szakmai egyeztetés
Az üzleti, jogi, compliance-, információbiztonsági, fejlesztési és üzemeltetési területekkel közösen határozzuk meg a megvalósítás feltételeit.
Döntési dokumentáció
Feltételezések, alternatívák, kockázatok, választott megoldás és függőségek.
Megvalósítási feladatlista
Követelmények, fejlesztési feladatok, interfészek, kontrollok, tesztesetek és elfogadási feltételek.
Változáskövetés
Szabványok, végrehajtási részletek és szolgáltatói feltételek újraértékelése.
Vizsgált keretek
eIDAS 2.0AMLRAMLA CDD RTSDÁPPmt. / MNBETSI · ENISAEUDI Wallet ARFEU DSS
FELKÉSZÜLÉS
Melyik szabályozási változás érinti elsőként a szervezet folyamatait?
Rövid felméréssel azonosítjuk az érintett üzleti folyamatokat, a jelenlegi hiányokat és a döntést igénylő kérdéseket.
Felkészülési workshop↗