AIQ Suite prevodi IKT rizik, operativni rizik i rizik trećih strana u kapitalni uticaj spreman za Odbor direktora, izloženost koncentracije i regulatornu evidenciju — kroz jednu upravljanu platformu izgrađenu za digitalnu operativnu otpornost evropskog finansijskog sektora.
Rani pristup trenutno je prioritiziran za banke, finansijske institucije i regulisane organizacije.
Svaki modul može se rasporediti nezavisno ili zajedno kao AIQ Suite. Sva tri dijele isti upravljački tok rada, organizacione podatke, AI infrastrukturu, sloj izvještavanja, revizijsku stazu i logiku kapitalnog uticaja — pružajući bankama jedan konzistentan prikaz IKT rizika, operativnog rizika i rizika zavisnosti od trećih strana.
Kvantifikuje IKT i sajber rizik primjenom FAIR-bazirane metodologije na IKT sredstva, scenarije prijetnji, efektivnost kontrola i komponente gubitka. Generiše metrike kapitalnog uticaja spremne za Odbor direktora, usklađene sa upravljanjem IKT rizikom prema DORA i NIS2 očekivanjima.
Kvantifikuje operativni rizik kroz FAIR-baziranu analizu scenarija primijenjenu na poslovne procese, kategorije Basel III tipova događaja, interne podatke o gubicima i procesne kontrole. Podržava RCSA, ICAAP narativ, izvještavanje za menadžment i analizu kapitalnog uticaja operativnog rizika.
Upravlja rizikom IKT pružalaca trećih strana kroz cijeli DORA životni ciklus: registar pružalaca, IKT usluge, ugovori, kritične ili značajne funkcije, izlazne strategije, podizvođenje, mapiranje zavisnosti, rizik koncentracije, kvalitet podataka i izvoz Registra informacija.
Kvalitativne matrice rizika, razasuti registri pružalaca i ručne tabele outsourcinga više nisu odbranjivi pod DORA, NIS2 i Basel III. Bankama je potreban jedinstven upravljan prikaz rizika, kapitalnog uticaja, zavisnosti od trećih strana i regulatorne evidencije.
FAIR-bazirani ulazi obrađeni kroz Monte Carlo simulaciju od 10.000 ponavljanja — za IKT scenarije (CyberRisk AIQ), scenarije Basel tipova događaja (OpRisk AIQ) i portfelje izloženosti pružalaca trećih strana (TPPRisk AIQ). Multiplikativni model smanjenja kontrola osigurava realno složeno dejstvo. Rezultati uključuju Očekivani gubitak, intervale pouzdanosti P50/P90/P95, Krivu prekoračenja gubitka i procenat kapitalnog uticaja.
Mapira IKT pružaoce ka uslugama, ugovorima, kritičnim funkcijama, internim sredstvima i kvantifikovanoj izloženosti. Identifikuje koncentraciju pojedinačnog pružaoca, nedostatke u zamjenjivosti, nedostajuće izlazne strategije i grupne zavisnosti od vendora. Generiše DORA Registar informacija usklađen sa EBA ITS šablonima i Provedbenom uredbom Komisije 2024/2956.
Anthropic Claude AI dostavlja analizu kalibrisanu za vaš sektor, kapitalnu osnovu i jurisdikciju. Banka u Crnoj Gori dobija smjernice u okviru CBCG-a. Banka u Hrvatskoj dobija DORA i HNB kontekst. Javni organ u Njemačkoj dobija NIS2 i BSI okvir. Mapirane su 44 evropske jurisdikcije — regulatorne reference služe kao kontekst i referentna vrijednost, nikada kao lista provjere usklađenosti.
Sveobuhvatna odgovornost od analitičarske procjene do eskalacije na Odbor direktora, kroz sva tri modula. 1LoD: Analitičar + Tehnički Vlasnik / Koordinator rizika / Vendor Manager. 2LoD: CISO + Menadžer operativnog rizika + CRO. Potpuna revizijska staza, strukturisani tok za ponovnu obradu, Smjernice za odluku BO, DORA Tier 1 eskalacija, potpisani RoI snapshot-ovi. Jedan engine toka rada kroz CR, OR i TPP.
Dva paralelna upravljačka toka — kvantifikovani rizik za CR + OR scenarije, rizik trećih strana za životni ciklus pružaoca — koji se konvergiraju u kapitalni uticaj spreman za Odbor direktora i evidenciju spremnu za podnošenje regulatoru.
Za Sajber: bira IKT sredstvo s oznakama rizik inteligencije, dodjeljuje scenarij prijetnje s uredivim opisom i akterom prijetnje, unosi FAIR parametre. Za OR: bira poslovni proces sa zavisnostima od sredstava, dodjeljuje scenarij Basel tipa događaja. AI predlaže kalibrisane FAIR raspone za oba.
Za Sajber: Tehnički Vlasnik ocjenjuje postojeće kontrole iz ISO 27002, NIST CSF 2.0 i CIS Controls v8 na skali 0–5, s masovnim višestrukim odabirom i otkrivanjem duplikata. Za OR: Koordinator rizika ocjenjuje efektivnost kontrola procesa. Platforma izračunava smanjenje rezidualnog rizika.
Za Sajber: CISO validira ICT metodologiju rizika, pregledava analitičarsku preporuku i narativ poslovnog rizika, te dodaje vlastiti komentar. Za OR: Menadžer operativnog rizika vrši ekvivalentni pregled. Oba djeluju kao kontrolne tačke kvaliteta druge linije odbrane prije faze poslovne odluke.
S AI analizom, analitičarskom preporukom i komentarom CISO-a/Menadžera operativnog rizika vidljivim, vlasnik rizika prihvata, umanjuje, prenosi ili izbjegava rizik. Za OR: Vlasnik procesa ima formalnu odgovornost. Rizici koji prelaze mandat aktiviraju eskalaciju na Odbor direktora.
Odluke o tretmanu generišu strukturisane akcione planove. Tehnički Vlasnik dodaje kontrole iz biblioteke okvira, AI prijedloga ili prilagođenih unosa — s mogućnostima poboljšanja za postojeće kontrole s lošim performansama. Sve praćeno u unificiranom centralnom prikazu.
Unos u portfelj pružalaca sa podacima usklađenim sa EBA ITS B_05.01 — identitet pružaoca, IKT usluge koje isporučuje (zatvorena lista tipova usluga), ugovori sa KVF klasifikacijom i veze lanca snabdijevanja. Osnova Registra informacija.
Pet-stepenski KVF wizard — materijalnost, zamjenjivost, geografija, dubina outsourcinga i testiranje — proizvodi odbranjivu KVF odluku po ugovoru. Vendor Manager priprema; CISO/CRO upravljanje pregleda.
Platforma prikazuje izloženost koncentracije: P95 pojedinačnog pružaoca, UNION P95 kroz portfelj, diversifikacioni benefit i zavisnosti lanca snabdijevanja (B_03.03) uključujući intragrupne IKT usluge (B_03.02). Vrele tačke koncentracije postaju vidljive, ne sakrivene u tabelama.
HIGH/MEDIUM/LOW trake kvaliteta podataka po pružaocu, sa actionable drill-down ka konkretnim nedostacima. Validacione kapije provjeravaju potpunost Registra informacija u odnosu na set EBA ITS šablona prije nego što podnošenje može da proceduri.
CRO pregleda rizik koncentracije, odobrava snapshot i zamrzava ga. Platforma generiše paket potpisane ZIP datoteke po Provedbenoj uredbi Komisije 2024/2956 — spreman za nadležni organ. Potpuna revizijska staza očuvana.
Od inventara pružalaca do Registra informacija spremnog za podnošenje regulatoru.
Priprema kvantitativne procjene rizika od kraja do kraja za ICT i operativni rizik.
Pruža tehničke ulaze o efektivnosti kontrola i gradi skup kontrola akcionog plana.
Metodološki pregled i kontrolna tačka kvaliteta druge linije odbrane — pregledava analitičarsku preporuku i narativ prije odluke BO.
Vlasnik rizika koji donosi formalnu odluku o tretmanu sa svim AI i ljudskim kontekstom.
Održava registar organizacionih sredstava — ICT sredstava (Sajber) ili poslovnih procesa (OR) — uključujući dodjelu vlasništva, označavanje i mapiranje zavisnosti.
Održava registar IKT pružalaca, usluga, ugovora i zavisnosti. Koordinira KVF procjene i remediaciju kvaliteta podataka u portfelju pružalaca.
Odobrava ključne rezultate rizika trećih strana, analizu koncentracije i zamrznute RoI snapshot-ove prije regulatornog izvoza. Metodološka kapija usklađena sa mandatom Group CRO.
Konfiguracija platforme, aktivacija modula i postavljanje upravljanja.
Pregled na nivou grupe kroz podružnice: konsolidovana izloženost CR + OR + TPP, koncentracija pružalaca između entiteta, spremnost RoI na nivou grupe. Jedinstven sloj odgovornosti iznad upravljanja po entitetu.
Nisu generički savjeti. Svaki AI output je kontekstualizovan prema tipu vaše organizacije, kapitalnoj osnovi, regulatornim obavezama i jurisdikciji — bila to DORA-obuhvatna banka u Hrvatskoj ili javni organ u Crnoj Gori.
Predlaže raspone TEF i ranjivosti kalibrisane prema kritičnosti ICT sredstava i profilima aktera prijetnji (Sajber), ili prema tipu poslovnog procesa i kategoriji Basel tipa događaja (OR). Nivoi pouzdanosti i vrijednosni rasponi signaliziraju gdje je ljudska procjena najpotrebnija.
Mapirane 44 evropske jurisdikcije. AI analiza referencira okvire koji se stvarno primjenjuju na vašu organizaciju — CBCG za crnogorske banke, DORA i HNB za hrvatske institucije, NBS za srpske entitete. Regulatorne reference pružaju kontekst i referentnu vrijednost, nikada listu provjere usklađenosti.
Deterministička preporuka tretmana pri temperature=0, zasnovana na vašem 4-nivojnom okviru kapitalnog uticaja. Pragovi nivoa konfigurisani po klijentu. Rizici Tier 1 aktiviraju smjernice za eskalaciju Upravljačkog odbora usklađene sa zahtjevima DORA člana 5.
AI generiše strukturisanu analitičarsku procjenu koristeći regulatorne referentne vrijednosti i industrijski kontekst — uredivo u editoru bogatog teksta. Analitičar pregledava, dorađuje i čuva. Ono što dolazi do CISO-a i Odbora direktora nosi ljudsku odgovornost, a ne sirovi AI rezultat.
Koristite Anthropic Claude (podrazumijevano), Azure OpenAI ili standardni OpenAI. Provajder konfiguriše po klijentu u Admin panelu. Glavni AI prekidač omogućava potpuno ručno upravljanje kada AI nije potreban ili dostupan.
AI podržava pregled, kalibraciju i izradu narativa. Regulatorna odgovornost — za odluke o kapitalnom uticaju, KVF status, podnošenje RoI i ishode tretmana — ostaje na instituciji i njenim odgovornim licima.
Namjenski izgrađen za evropske regulisane organizacije — kombinuje mogućnosti koje su tipično dostupne samo odvojeno, po enterprise cjenovnim nivoima, ili uopšte ne. Sada uključuje grupnu rizik inteligenciju za višeentitetske organizacije.
Većina alata za kvantifikaciju su kalkulatori — daju broj, ali koordinaciju prepuštaju emailu i tabelama. AIQ Suite ugrađuje kompletan upravljački tok rada: priprema analitičara, ocjena ICT/procesnih kontrola, CISO pregled, odluka vlasnika biznisa, akcioni plan i odobrenje — sve na jednoj platformi, s potpunom revizijskom stazom.
Sajber rizik, operativni rizik i rizik trećih strana tipično se upravljaju u odvojenim silosima — odvojeni timovi, odvojeni alati, odvojena evidencija. AIQ Suite ih objedinjuje: ista sredstva, isti korisnici, isti upravljački tok rada, ista revizijska staza, ista kapitalna osnova. Banka vidi rizik od ransomwarea, rizik od greške u poravnanju i rizik od koncentracije cloud hosting-a jedne pored druge — i automatski prikazuje gdje isti pružalac podržava više kritičnih procesa.
Sve glavne platforme za kvantifikaciju potiču iz Sjeverne Amerike. AIQ Suite je dizajniran od temelja za evropske regulatorne zahtjeve — DORA, NIS2, Basel III, EBA smjernice i 44 nacionalne jurisdikcije uključujući lokalne regulatore (CBCG, NBS, HNB, BaFin, FMA, FINMA). Nije naknadna misao — to je arhitektura.
Svaki ulaz, svaka ocjena kontrole, svaki Monte Carlo rezultati su vidljivi i revizibilni. FAIR ulazi, komponente gubitka, izračuni smanjenja kontrola, formula kapitalnog uticaja — sve dostupno za regulatorni pregled. Nema crne kutije. Dizajnirano da izdrži supervizorski nadzor prema DORA članu 6 i EBA zahtjevima za interne modele.
FAIR metodologija tipično zahtijeva specijalističku obuku ili vanjske konsultante. AIQ Suite čini FAIR dostupnim svakom analitičaru rizika kroz AI-asistiranu kalibraciju, panele konteksta scenarija, industrijske referentne smjernice i strukturisani tok rada. Stručnost je ugrađena u platformu — nije preduslov za njeno korišćenje.
Pogledajte kako kapitalni uticaj vaše organizacije stoji u poređenju s industrijskim vršnjacima. Referentni podaci iz Verizon DBIR, ENISA Threat Landscape, IBM X-Force i Ponemon Institute — po tipu organizacije, sektoru i veličini kompanije. Daje CISO-u i Odboru direktora konkretan kontekst: jesmo li iznad ili ispod industrijskog prosjeka za ovaj rizik?
Većina DORA TPP alata zaustavlja se na registrima i šablonima. Većina alata za kvantifikaciju rizika zaustavlja se na scenarijima i krivama gubitka. AIQ Suite povezuje oboje: IKT pružaoci, ugovori, kritične funkcije, interna sredstva i kvantifikovana P95 izloženost — tako da rizik trećih strana nije samo dokumentovan, već i finansijski razumijevan i spreman za podnošenje regulatoru.
AIQ Suite ne tretira rizik trećih strana kao statičan spisak vendora. Mapira pružaoce ka IKT uslugama, kritičnim funkcijama, ugovorima, sredstvima i procjenama rizika — otkrivajući gdje je institucija operativno zavisna od pojedinačnog pružaoca, cloud regiona, podugovarača ili grupnog vendor odnosa.
Većina evropskih platformi za rizik je samo SaaS — što je tvrdo ograničenje za banke pod zahtjevima centralnih banaka koji ograničavaju raspoređivanje ključnih podataka o riziku u public cloud-u. AIQ Suite podržava tri načina raspoređivanja: full SaaS (EU data centri), on-premise (sopstvena infrastruktura institucije) i operativni holding (matični entitet hostuje podružnice). Tier-based RSA-potpisano JWT licenciranje radi offline — bez phone-home zahtjeva. Banke ispunjavaju regulatorna očekivanja rezidencije podataka bez kompromitovanja platformskih sposobnosti.
AIQ Suite strukturno usklađuje interno upravljanje rizicima sa zahtjevima eksterne revizije u okviru glavnih regulatornih okvira — kroz tri namjenski izgrađena modula.
CyberRisk AIQ, OpRisk AIQ, TPPRisk AIQ i nivo Enterprise Scale su svi aktivni. Višeklijentska arhitektura, holding arhitektura, grupna rizik-inteligencija i DORA Registar informacija su sada u produkciji.
Tri modula. Ista odbranjiva matematička osnova — FAIR Monte Carlo za sajber, Quantitative RCSA + FAIR Monte Carlo za operativni rizik, FAIR-bazirana analitika koncentracije za rizik trećih strana.
Pogledajte kako MFA + EDR smanjuju kapitalni uticaj
Automatizovano usklađivanje (4/5) + Validacija u realnom vremenu (4/5) smanjuju kapitalni uticaj za 56% — investicija opravdana ROI smanjenjem rizika 6,2:1
Podjela u više regiona + sekundarni pružalac smanjuje P95 Cloud Hosting-a na €3,6M (−57%); UNION P95 pada na €12,8M; KVF ugovor bez izlazne strategije riješen.
Investicija opravdana — ROI smanjenja rizika koncentracije 4,8:1; vremenski rok podnošenja očuvan.
Pojednostavljeni scenariji. Pogledajte stvarni profil rizika vaše organizacije sa stvarnim sredstvima, procesima, kontrolama i pružaocima.
Zatražite rani pristup i pokazaćemo vam kako AIQ Suite kvantifikuje vaš Sajber i Operativni rizik u terminima koje vaš Odbor direktora i regulatori mogu koristiti.