Nauja ESMA gairių versija, atnaujintas Lietuvos banko nutarimas, pakeistos Nasdaq Vilnius taisyklės, pakeista vidaus politika – atitikties pareigūnas skaito visą dokumentą, kad rastų kelis pakeistus punktus. Privatus modelis Lietuvoje pažymi, kas pasikeitė, ir susieja su jūsų procedūromis SharePoint, kurias gali reikėti atnaujinti.
Paruošta pagal ISO 27001NIS2 / TIS2DORA
Atitikties pareigūnas investicijų valdymo įmonėje stebi ES reglamentus ir ESMA gaires, Lietuvos banko nutarimus ir raštus, Nasdaq Vilnius biržos taisykles, vidaus politikas ir procedūras. Kai ateina nauja versija, ją reikia perskaityti visą, palyginti su ankstesne, suprasti, kurie punktai pasikeitė, ir nuspręsti, kurias vidaus procedūras tai paveikia: tinkamumo vertinimą, sandorių patvirtinimą, periodines ataskaitas Lietuvos bankui, informacijos atskleidimą klientams. Tai dienos skaitymo vienam dokumentui, o dokumentų per metus dešimtys. Pokytis kartais pastebimas tik Lietuvos banko užklausoje arba per vidaus auditą.
Sprendimas veikia privačiame modelyje MDP CLOUD GPU debesijoje Lietuvoje – dokumentai neišeina iš mūsų duomenų centro ir nepatenka į jokią išorinę platformą. Naują dokumento versiją srautas paima iš atitikties pašto dėžutės, kur ateina Lietuvos banko ir Nasdaq Vilnius pranešimai, iš SharePoint politikų bibliotekos ar jūsų nurodytų teisės aktų šaltinių ir sugretina su ankstesne versija jūsų archyve. Modelis pažymi pakeistus, naujus ir išbrauktus punktus, apibendrina pokyčio esmę ir susieja kiekvieną punktą su jūsų procedūrų registro įrašais SharePoint sąraše ar Excel lentelėje, kuriuose ta tema aprašyta. Atitikties pareigūnas gauna pokyčių sąrašą Teams su nuorodomis į abi versijas ir paveiktas procedūras, o ne visą dokumentą iš naujo. Ar procedūrą keisti ir kaip, sprendžia jis. Kiekvienas palyginimas lieka žurnale.
Keturi žingsniai nuo įvesties iki įrašo sistemoje – su žmogaus patvirtinimu ten, kur rizika.
Srautas stebi atitikties pašto dėžutę, į kurią ateina Lietuvos banko raštai ir Nasdaq Vilnius pranešimai, politikų biblioteką SharePoint aplinkoje ir jūsų nurodytus teisės aktų bei ESMA šaltinius. Nauja versija priskiriama dokumentui jūsų archyve, o ankstesnė versija paimama palyginimui. Dokumentas perduodamas privačiam modeliui MDP CLOUD debesijoje.
Modelis sugretina abi versijas punktas po punkto, pažymi, kas pakeista, pridėta ar išbraukta, ir trumpai apibūdina pokyčio esmę: terminas, riba, nauja pareiga, pakeista apibrėžtis, naujas ataskaitos Lietuvos bankui laukas. Redakciniai pataisymai be prasmės pokyčio pažymimi atskirai, kad netrukdytų.
Kiekvienas pokytis susiejamas su jūsų procedūrų registro įrašais SharePoint sąraše ar Excel lentelėje, kuriuose ta tema aprašyta. Atitikties pareigūnas gauna sąrašą Teams su nuorodomis į abi versijas ir procedūras, pažymi, kurios tikrai paveiktos, ir sukuria užduotis atnaujinimui. Ką ir kaip keisti, sprendžia jis.
Jei ankstesnės versijos archyve nėra, modelis parengia tik struktūruotą santrauką ir tai pažymi. Palyginimai ir sprendimai žurnale vidaus auditui. Mes prižiūrime modelį ir GPU aplinką Lietuvoje, papildome Lietuvos banko, ESMA ir Nasdaq Vilnius šaltinių sąrašą ir procedūrų sąsajas, kai keičiasi jūsų registras.
Modelis MDP CLOUD GPU debesijoje Vilniuje, be išorinių API, su prieiga tik jūsų atitikties komandai pagal Entra ID.
Versijuotas politikų ir teisės aktų archyvas SharePoint su automatiniu naujų versijų priėmimu iš Lietuvos banko, ESMA ir Nasdaq Vilnius pranešimų bei jūsų nurodytų šaltinių.
Pakeistų punktų sąrašas su santraukomis, nuorodomis į abi versijas ir paveiktas procedūras iš jūsų registro SharePoint ar Excel.
Palyginimų ir sprendimų žurnalas, modelio ir aplinkos priežiūra, šaltinių sąrašo ir procedūrų sąsajų atnaujinimas.
Privatus modelis MDP CLOUD GPU debesijoje Lietuvoje + dokumentų srautas iš Lietuvos banko, ESMA ir Nasdaq Vilnius pranešimų el. paštu ir politikų bibliotekos SharePoint, procedūrų registras SharePoint sąraše ar Excel. Su šaltiniais jungiamės per el. pašto srautą, failų eksportą arba API, priklausomai nuo versijos – būdą parenkame po patikrinimo. Plačiau apie šią paslaugą ir jos ribas skaitykite paslaugos puslapyje.
Ne. Modelis pažymi pokyčius ir pasiūlo sąsajas su procedūromis, o ar jas keisti ir kaip, sprendžia atitikties pareigūnas. Jo sprendimai ir užduotys įrašomi žurnale.
Taip. Procedūrų registrą skaitome iš SharePoint sąrašo ar Excel lentelės sutartame aplanke, Lietuvos banko ir Nasdaq Vilnius pranešimus – iš atitikties pašto dėžutės, į kurią jie jau ateina, ESMA dokumentus – iš jūsų nurodytų šaltinių. Jei registras yra Dynamics 365 ar kitoje sistemoje, jungiamės per API, failų eksportą arba el. pašto srautą, priklausomai nuo versijos.
Vidaus politikos ir rizikos dokumentai yra konfidencialūs, o DORA reikalauja valdyti IKT trečiųjų šalių riziką. Modelis MDP CLOUD duomenų centre reiškia, kad dokumentai neišeina iš Lietuvos ir nėra išorinio tiekėjo grandinėje. Kurie šaltiniai stebimi, nustatote jūs.
Šią paslaugą teikia specialistai su galiojančiais tarptautiniais sertifikatais – kompetenciją patvirtino ne mes patys, o nepriklausomos organizacijos.
AI sistemos diegiamos su apsauga nuo duomenų nutekėjimo ir piktnaudžiavimo modeliais.
AI saugumo programa ir kontrolės valdomos pagal ISACA metodiką.
AI rizikos identifikuojamos ir valdomos kaip bet kuri kita IT rizika.
Atsakome per 1 darbo dieną
