DORA-Register, Meldefristen und Konzentrationsrisiko — prüfungsfest. Ein Bestand für DORA, DSGVO und den EU AI Act, jeder Nachweis versiegelt.
„DORA wird bereits geprüft, der EU AI Act tritt gestaffelt bis 2027 hinzu."
Das Informationsregister ist abgabefertig zu halten, Vorfälle laufen auf Fristen, die nächste Verordnung steht im Kalender.
„DORA, DSGVO, bald der AI Act — dieselben zwei Personen, dreimal derselbe Nachweis."
Zugriffsmanagement, Lieferantenbewertung, Vorfallprozess: Alle Regelwerke verlangen dasselbe.
„Wer hängt an welchem Cloud-Anbieter — und was passiert, wenn er ausfällt?"
Die Aufsicht fragt nach kritischen IKT-Drittdienstleistern, Unterauftragsketten und Exit-Strategien.
Das RoI nach EBA-ITS 2024/2956 entsteht aus Lieferanten- und Asset-Daten, versioniert und versiegelt; der Abgleich mit der ESA-Liste kritischer IKT-Drittdienstleister wirkt bis in den Export.
Stufen, Erinnerung und Eskalation aus dem DORA-Pack; Meldung im EU-Standardformat mit Vorab-Prüfung, auch nachts und am Wochenende.
Jeder Nachweis trägt SHA-256, RSA-Signatur und RFC-3161-Zeitstempel. Entwickelt und betrieben in Österreich, 100 % EU-Datenhaltung.
Versicherungen, Asset Manager, Zahlungsdienstleister und Krypto-Dienstleister sind ebenfalls DORA-pflichtig, fallen aber nicht direkt unter NIS2. Die Zuordnung je Sektor steht in der Branchenübersicht.
Informationsregister (RoI) abgabefertig, schwerwiegende IKT-Vorfälle im EU-Standardformat mit Vorab-Prüfung.
Mehr erfahren →Kritische Lieferanten, Unterauftragsketten und Exit-Strategie je kritischem Lieferanten — als Graph.
Mehr erfahren →Der KI-Experte prüft Verträge Klausel für Klausel gegen DORA Art. 30, mit Begründung. Versiegelt erst nach Ihrer Bestätigung.
Mehr erfahren →Meldefristen als Uhr mit Stufen, Stichtagen, Erinnerung und Eskalation, aus dem DORA-Pack.
Mehr erfahren →Organisation, Standort, Größenklasse und Sektor erfassen. Sandbox 30 Tage kostenlos, ohne Kreditkarte.
Das Pack installiert Pflichten, Kontrollen, Nachweisanforderungen und die Meldeuhr.
Lieferanten, Verträge und Assets per geführtem CSV-Import mit Dublettenerkennung — oder Quellsysteme anbinden.
Wir zeigen Ihnen in 30 Minuten an Ihrem Regelwerk, was ReportAct konkret leistet — unverbindlich.
ReportAct ist kein Beratungsunternehmen. Diese Seite dient der Veranschaulichung und ersetzt keine Rechtsberatung; ob und wie ein Regelwerk auf Ihr Unternehmen anwendbar ist, hängt von Sektor, Größe und Rolle ab. Es gelten unsere AGB.