Intertwined GRC›DORA-Informationsregister-Software

DORA-Informationsregister-SoftwareErfassung, Prüfung und Export

Intertwined führt das Informationsregister nach DORA Art. 28 aus den Verträgen, Dienstleistern und Funktionen, die Sie ohnehin pflegen. Vor dem Export prüft die Software die Angaben gegen die Validierungsregeln der EBA und erzeugt das Meldepaket im Format XBRL-CSV.

Termin buchen

Worauf es bei der Einreichung ankommt

Das Register besteht aus 15 Blättern, die über Kennungen aufeinander verweisen. Bei der Pflege in Tabellen entstehen vor allem diese Fehlerquellen:

Verweise zwischen den Blättern

Verträge, Anbieter, Funktionen und Nutzungen verweisen über Vertragsnummer, LEI und Funktionskennung aufeinander. Weicht eine Kennung in einem Blatt ab, fehlt der Bezug im Paket.

Pflichtangaben mit Bedingungen

Viele Felder sind nur unter Bedingungen Pflicht, etwa wenn ein Vertrag eine kritische oder wichtige Funktion unterstützt. Welche Zeile betroffen ist, ergibt sich erst aus dem Zusammenhang.

Werte aus Codelisten

Länder, Arten von IKT-Dienstleistungen, Währungen und Einstufungen werden als festgelegte Codes gemeldet. Freitext an diesen Stellen führt bei der Einreichung zu Fehlern.

Ablauf: Erfassung, Prüfung, Export

  1. Erfassen oder übernehmen

    Anbieter und Verträge aus CSV- oder Excel-Dateien einlesen, aus dem Drittparteien-Management übernehmen oder eine ausgefüllte Arbeitsmappe im Aufbau der BaFin-Vorlage importieren. Zu jedem Vertrag legt der Import die Nutzung und den Unterzeichner mit an.

  2. Vervollständigen und prüfen

    Die Ansicht „Vervollständigen“ sammelt offene Angaben je Vertrag. Die Prüfung meldet Fehler und Hinweise und nennt dabei den betroffenen Anbieter, Vertrag oder die Funktion, nicht nur Blatt und Zeile.

  3. Exportieren und festhalten

    Ohne blockierende Fehler entsteht das XBRL-CSV-Paket für die Einreichung, dazu auf Wunsch die Excel-Mappe im BaFin-Aufbau. Die Einreichung wird mit Stichtag, Person, Zeitpunkt und unveränderlichem Datenstand protokolliert.

Informationsregister · Verträge
Intertwined: Informationsregister, Verträge nach DORA Art. 28 mit Anbieter, Funktion, Kritikalität und Laufzeit

Verträge nach DORA Art. 28

Je Vertrag Anbieter, unterstützte Funktion, Kritikalität und Laufzeit, mit Prüfung auf Vollständigkeit.

Verbunden mit
  • Drittparteien-Management
  • Kritische Funktionen
  • Prozessinventar
  • IKT-Risiken
Informationsregister · Einreichungen
Intertwined: Einreichungen mit Export als EBA-Reporting-Package oder Excel im BaFin-Aufbau, Fälligkeit und unveränderlichen Ständen

Export und Stände der Einreichung

Das Meldepaket wird erzeugt, sobald keine blockierenden Fehler offen sind. Jeder Stand wird mit Prüfsumme eingefroren und lässt sich mit dem aktuellen Register vergleichen.

Verbunden mit
  • Prüfen
  • Änderungsprotokoll
  • Erinnerung vor dem Termin

Was die Software im Register übernimmt

  • Alle Blätter der EBA-VorlageMeldende Einheit, Verträge, Nutzungen, Unterzeichner, Funktionen, Anbieter, Lieferkette und Bewertung der IKT-Dienstleistungen, im Register einzeln und als Gesamtansicht.
  • Übernahme aus dem Drittparteien-ManagementVereinbarungen kommen aus dem Drittparteien-Management, kritische oder wichtige Funktionen verweisen auf die Prozesse im Inventar.
  • Prüfung vor dem ExportBlockierende Fehler sperren den Export. Bei offenen Hinweisen fragt die Plattform nach, bevor sie das Paket erzeugt.
  • Einreichungen mit DatenstandJede Einreichung wird mit dem Stand festgehalten, der gemeldet wurde. Spätere Änderungen am Register berühren ihn nicht.
  • ÄnderungsprotokollJede Änderung an den Tabellen des Registers wird mit Person und Zeitpunkt protokolliert und ist in einer eigenen Ansicht einsehbar.
  • Erinnerung vor dem TerminDen Einreichungstermin legen Sie selbst fest, die Plattform erinnert mit dem eingestellten Vorlauf.

Was die Prüfung abdeckt

Die Plattform zeigt zu jedem Prüflauf, welche Regeln sie angewendet hat und welche Prüfungen erst die Aufsicht beim Eingang vornimmt.

Geprüft

Aus den Daten

Pflichtangaben, Eindeutigkeit der Schlüssel, Werte aus den Auswahllisten und Datumsformate nach den Validierungsregeln der EBA.

Format geprüft

Kennungen

LEI und EUID werden auf ihr Format geprüft. Ob eine Kennung existiert, bestätigen erst GLEIF und die Aufsicht.

Bei der Aufsicht

Eingang der Datei

Eingangs-, Format- und Taxonomieprüfungen der erzeugten Datei führt die Aufsicht beim Empfang durch.

Informationsregister · Prüfen
Intertwined: Prüfung des Informationsregisters mit Fehlern, Warnungen und Feldkennung je Vertrag

Befunde mit Bezug

Jeder Befund nennt den Vertrag, das Blatt und die Feldkennung der EBA-Vorlage und führt direkt zur Stelle, an der er behoben wird.

Verbunden mit
  • Verträge
  • Funktionen
  • Drittparteien-Management

Fragen zum Informationsregister

In welchem Format exportiert Intertwined das Informationsregister?

Als XBRL-CSV-Paket (ZIP) nach der Vorgabe der EBA, mit allen Blättern der Vorlage, den Berichtsparametern und der Angabe, welche Blätter gefüllt sind. Zusätzlich gibt es eine Excel-Arbeitsmappe im Aufbau der BaFin-Vorlage zum Lesen und Abstimmen.

Können wir unser bestehendes Register aus Excel übernehmen?

Ja. Anbieter und Verträge lassen sich aus CSV- oder Excel-Dateien einlesen, ebenso eine ausgefüllte Arbeitsmappe im Aufbau der BaFin-Vorlage. Beim Import eines Vertrags legt die Plattform die zugehörige Nutzung und den Unterzeichner mit an.

Prüft Intertwined das Register so wie die Aufsicht?

Die Plattform prüft alles, was sich aus den Daten prüfen lässt: Pflichtangaben, Eindeutigkeit, Auswahllisten und Datumsformate nach den Validierungsregeln der EBA. LEI- und EUID-Angaben prüft sie auf das Format. Ob eine Kennung existiert und ob die Datei die technischen Eingangsprüfungen besteht, stellen erst GLEIF und die Aufsicht fest. Welche Regeln geprüft wurden, zeigt eine Übersicht in der Plattform.

Wie wird die jährliche Einreichung nachgewiesen?

Jede Einreichung wird in der Plattform festgehalten: Stichtag, Person, Zeitpunkt und der Datenstand zum Zeitpunkt der Einreichung. Dieser Stand lässt sich danach nicht mehr verändern. Vor dem selbst gesetzten Einreichungstermin erinnert die Plattform rechtzeitig.

Wie hängt das Register mit dem Drittparteien-Management zusammen?

Vereinbarungen lassen sich aus dem Drittparteien-Management übernehmen, und kritische oder wichtige Funktionen verweisen auf die Prozesse im Inventar. Dienstleister und Verträge werden so nur einmal gepflegt.

Wo werden die Daten gespeichert?

Kundendaten werden in Rechenzentren in Deutschland gespeichert, die Anwendung läuft ebenfalls in Deutschland. Daten verlassen die EU nur, wenn Sie Zusatzdienste wie externe Abfragen oder einen KI-Anbieter selbst einschalten. Mehr zur Plattform auf der Startseite von Intertwined GRC.

Register in Intertwined ansehen

In 30 Minuten zeigen wir Ihnen das Informationsregister mit Import, Prüfung und Export und besprechen, wie Ihr bestehendes Register übernommen wird. Buchen Sie den Termin direkt im Kalender oder schreiben Sie uns über das Formular.

Direkter Kontakt:
intertwined@ccurity-consulting.com

Pflichtfeld

Ihre Angaben verwenden wir ausschließlich zur Bearbeitung Ihrer Anfrage.