Riesgo TIC y notificación de incidentes según DORA
Gestión del riesgo TIC bajo responsabilidad del órgano de dirección, clasificación de incidentes graves y la cadena de notificación 4h/24h · 72h · 1 mes.
Obligaciones típicas
Lo que suele llegar a su mesa
Externalización y terceros
Análisis de riesgos antes de cada externalización esencial, el registro de información según el ITS 2024/2956, cláusulas contractuales y estrategias de salida — también para servicios de IA contratados externamente.
Organización MaRisk y funciones de control
Control de riesgos, función de cumplimiento MaRisk y auditoría interna, capacidad de asunción de riesgos y el informe global de riesgos a la dirección, como mínimo trimestral.
Prevención del blanqueo según el AMLR
Evaluación de riesgos a nivel de toda la actividad, diligencia debida, titulares reales, control de sanciones y comunicación de operaciones sospechosas — contrastado con el Reglamento (UE) 2024/1624.
Cómo ayuda Agentic360
De la norma a la lista de brechas — y de ahí a la evidencia
Los componentes con los que bancos y cajas pueden trabajar en la plataforma — cada uno enlazado a su página de detalle.
Blueprints para DORA, MaRisk y BAIT y AML
Cada normativa como proceso objetivo documentado, con el artículo o módulo citado en cada paso. Usted compara su situación actual módulo a módulo y obtiene una lista de brechas priorizada; el Regulation Watcher avisa de nuevos requisitos.
Agentes de cumplimiento que citan el artículo
Agentes por roles que responden con el artículo exacto, anclados en sus propios contratos de externalización y registrados sin lagunas — mostrado en el escenario de demostración de un banco cooperativo.
Onboarding AML y revisión del manual
Comprobación KYC, de sanciones y de PEP frente a la lista de la UE, OFAC SDN y GLEIF como flujo agéntico con aprobación humana en la vía de comunicación de operaciones sospechosas; su manual de prevención contrastado artículo por artículo con el AMLR.
Una operación acorde con su análisis de externalización
SaaS en la UE alojado en Alemania, nube privada, on-premises o aislado. Claves, índice y registro de auditoría separados por tenant.
Normativa
Normativa relevante de un vistazo
Aplicable desde el 17 de enero de 2025; notificación de incidentes 4h/24h · 72h · 1 mes.
Desarrolla el § 25a de la ley bancaria alemana (KWG); externalización en AT 9.
- BAIT
Solo para entidades no sujetas a DORA; derogación el 31 de diciembre de 2026.
Aplicable desde el 10 de julio de 2027 — el nuevo régimen europeo contra el blanqueo, con la AMLA como supervisora.
Por etapas: obligaciones de transparencia desde el 2 de agosto de 2026, alto riesgo (anexo III) desde el 2 de diciembre de 2027.
- RGPD
Para todo tratamiento de datos personales de clientes — también por agentes de IA.
Si una norma se aplica a su organización, y en qué medida, depende del tamaño, el sector y el modelo de negocio. Esta visión general es orientativa y no constituye asesoramiento jurídico.
Roles relacionados
Su entidad, su normativa — encuadradas en 30 minutos.
Recorremos con usted el blueprint adecuado, lo contrastamos a grandes rasgos con su situación actual y le mostramos cómo sería la lista de brechas en su entidad.