Ramy regulacyjne
Instytucje finansowe działające w Polsce podlegają nadzorowi regulacyjnemu obejmującemu m.in. wymogi dotyczące zarządzania ryzykiem operacyjnym i technologicznym. Raportowanie zgodności stanowi jeden z elementów tego nadzoru.
Częstotliwość raportowania
W zależności od charakteru wymogu, raportowanie może odbywać się cyklicznie — na przykład raz w roku w ramach oceny ryzyka operacyjnego — lub incydentalnie, w przypadku wystąpienia zdarzeń o istotnym wpływie na funkcjonowanie systemów.
Wymagana dokumentacja
Dokumentacja zgodności obejmuje zazwyczaj rejestry ryzyka, protokoły z audytów wewnętrznych, plany naprawcze oraz dowody wdrożenia rekomendowanych środków bezpieczeństwa.