ITA مركز التنظيم
المنطقة: أوروبا
استخبارات الحوكمة والمخاطر والامتثال في أوروبا
بنك إيطاليا
القطاعات الخاضعة للتنظيم
الخدمات المصرفية والإقراض، المدفوعات والتقنية المالية
الهيئة الوطنية للشركات والبورصة
القطاعات الخاضعة للتنظيم
أسواق رأس المال والشركات المدرجة
الوكالة الوطنية للأمن السيبراني
القطاعات الخاضعة للتنظيم
أسواق رأس المال والشركات المدرجة، الحكومة والبنية التحتية الحيوية
هيئة حماية البيانات الإيطالية
القطاعات الخاضعة للتنظيم
المتحكمون في البيانات والمعالجون لها عبر القطاعات
الأولويات الرقابية
التوافق التنظيمي
اكتملت مراجعة المصادر الرسمية ومدى ملاءمة المنتجات في 1 سبتمبر 2026.
تدير المنصة بشكل مباشر عملية مركزية أو مجموعة أدلة موضحة في المتطلب.
تساهم المنصة في توفير أدلة مترابطة أو الإشراف أو المتابعة، لكنها ليست النظام الرئيسي لتلبية المتطلب.
تم استبعاد أي علاقة ضعيفة أو غير موثقة بين المنتج والمتطلب بشكل متعمد.
| اللائحة والجهة التنظيمية | تنطبق على | التركيز التشغيلي | ملاءمة المنصة ودعم سير العمل | المصدر |
|---|---|---|---|---|
| الأحكام الرقابية للبنوك، التعميم 285BdI | البنوك والمجموعات المصرفية ضمن نطاق التعميم | حوكمة الشركات، وشهية المخاطر، والرقابة الداخلية، وإدارة المخاطر، والتدقيق الداخلي، وأنظمة المعلومات، والاستمرارية وتقارير الإشراف. |
 ملاءمة أساسية سجلات المخاطر التشغيلية، وتقييمات الخدمات الحيوية، والضوابط، ومؤشرات المخاطر الرئيسية (KRIs)، والمعالجات وتقارير القيادة.  ملاءمة أساسية نطاق التدقيق، والتخطيط القائم على المخاطر، والاختبار المرتبط بمصفوفة المخاطر والضوابط (RCM)، وأوراق العمل، والأدلة، والنتائج والمتابعة. الحدوديمكن تكوين سير عمل الإخطار والأدلة. أما التقديم إلى جهة تنظيمية فيتطلب عملية معتمدة أو تكاملًا تقنيًا. |
المصدر |
| الإطار التنظيمي للأمن السيبراني والمرونة التشغيليةBdI | البنوك ومؤسسات الدفع والكيانات الأخرى الخاضعة للإشراف ضمن الأحكام المعمول بها | حوكمة تكنولوجيا المعلومات والاتصالات، والاستمرارية، والحوادث السيبرانية، والإبلاغ الرقابي، واختبار المرونة، والتعهيد وأدلة التدقيق. |
 ملاءمة أساسية استقبال الأحداث السيبرانية، والتصعيد، والتحقيق، والسبب الجذري، والإجراء التصحيحي، وتتبع التعافي وسجل التدقيق. ملاءمة أساسية مخاطر الأطراف الثالثة، والضوابط، والتقييمات، والمعالجات، والموافقات، ومؤشرات المخاطر الرئيسية (KRIs) وتقارير الإشراف. ملاءمة أساسية الضمان القائم على المخاطر، واختبار الضوابط، والأدلة، والنتائج، والموافقات ومتابعة المعالجة. الحدوددعم سير عمل الحوكمة والمخاطر والامتثال (GRC) والأدلة فقط. لا تحل المنصات محل أدوات المراقبة أو الكشف أو الحماية الأمنية التقنية. |
المصدر |
| قانون المرونة التشغيلية الرقميةالاتحاد الأوروبي وBdI وCONSOB | الكيانات المالية ومقدمي خدمات تكنولوجيا المعلومات والاتصالات من الأطراف الثالثة ضمن نطاق DORA | حوكمة مخاطر تكنولوجيا المعلومات والاتصالات، والإبلاغ عن الحوادث، والاختبار، ومخاطر الأطراف الثالثة، والتعافي ومساءلة الجهاز الإداري. |
ملاءمة أساسية مخاطر الأطراف الثالثة، والضوابط، والتقييمات، والمعالجات، والموافقات، ومؤشرات المخاطر الرئيسية (KRIs) وتقارير الإشراف. ملاءمة أساسية الإبلاغ عن الانقطاعات، والتصعيد، والتحقيق، والإجراء التصحيحي، وتتبع التعافي وأدلة الإغلاق. الحدوددعم سير العمل والأدلة فقط. يبقى تحديد قابلية التطبيق والتفسير القانوني مسؤولية المؤسسة ومستشاريها. |
المصدر |
| مدونة حوكمة الشركات الإيطاليةلجنة حوكمة الشركات وبورصة إيطاليا | الشركات الإيطالية المدرجة التي تتبنى المدونة | إشراف مجلس الإدارة، وأنظمة الرقابة الداخلية وإدارة المخاطر، ووظائف لجنة التدقيق، والتدقيق الداخلي والإفصاح عن الحوكمة. |
ملاءمة أساسية سجلات المخاطر والضوابط، والتقييمات، والشهية أو الحدود، ومؤشرات المخاطر الرئيسية (KRIs)، والمعالجات، والموافقات وتقارير مجلس الإدارة. ملاءمة أساسية نطاق التدقيق، والتخطيط القائم على المخاطر، والاختبار المرتبط بمصفوفة المخاطر والضوابط (RCM)، وأوراق العمل، والأدلة، والنتائج والمتابعة. الحدوديمكن تكوين سير عمل الإخطار والأدلة. أما التقديم إلى جهة تنظيمية فيتطلب عملية معتمدة أو تكاملًا تقنيًا. |
المصدر |
| GDPR ومدونة حماية البيانات الشخصيةGarante | المتحكمون والمعالجون الذين يتعاملون مع البيانات الشخصية ضمن النظام الإيطالي | حوكمة البيانات، والأمن، والإشراف على المعالجين، وتقييم الاختراقات، والإخطار الرقابي، والاستجابة والإجراء التصحيحي. |
ملاءمة أساسية استقبال الحوادث، والتقييم، والتحقيق، وسير عمل الإخطار، والإجراء التصحيحي، والتصعيد وأدلة الإغلاق. ملاءمة داعمة مخاطر الخصوصية، والضوابط، والتقييمات، وإجراءات المعالجة، والمسؤولية، والموافقات وتقارير الإدارة. الحدوديمكن تكوين سير عمل الإخطار والأدلة. أما التقديم إلى جهة تنظيمية فيتطلب عملية معتمدة أو تكاملًا تقنيًا. |
المصدر |
تستند الخريطة إلى القدرات الموثّقة في الكتيّبات الحالية. وهي لا توسّع نطاق المنصات بما يتجاوز نطاقها الوظيفي المعلن.
الأنسب لمسؤولية مخاطر المؤسسة، وسجلات المخاطر والضوابط، والتقييمات، والشهية والحدود المقبولة، ومؤشرات المخاطر الرئيسية، والمعالجات، والموافقات، ولوحات المعلومات، وتقارير مجلس الإدارة.
الأنسب لنطاق التدقيق، والتخطيط القائم على المخاطر، وتنفيذ المهام، واختبار التصميم والفعالية المرتبط بمصفوفة المخاطر والضوابط (RCM)، والأدلة، والنتائج، والموافقات، والمتابعة.
الأنسب لاستقبال الحوادث، والفرز، والتحقيق، وتحليل السبب الجذري، والتصعيد، والإشعارات، والإجراءات التصحيحية والوقائية، والإغلاق، والدروس المستفادة.
حدود النطاق
نموذج تشغيلي متصل
هيكلة المتطلبات المحلية حسب الكيان، والترخيص، والجهة التنظيمية، والمالك المسؤول.
ربط الالتزامات بالمخاطر، والضوابط، والحوادث، والاختبارات، والنتائج، والمعالجة.
تتبّع مؤشرات المخاطر الرئيسية، وحالة الضوابط، وتغطية التدقيق، والحوادث، وإغلاق الإجراءات بشكل مستمر.
التغطية الإقليمية
