No spreadsheets. No gaps. Just real-time Register of Information.
Manual spreadsheets are a thing of the past – with Leno TPRM, you create and maintain a complete, audit-proof Register of Information automatically and in full compliance with DORA.
Your benefits:
- Full compliance with Article 28(7) of DORA and EBA Guidelines
- Generate the full reporting package with a single click
- Export the Register of Information at consolidated, sub-consolidated, or entity level
Benutzerfreundliche Features
Mit unserer Plattform LENO lassen sich Risiken und Compliance-Anforderungen hinsichtlic Dienstleister, Informationssicherheit, Datenschutz, Business Continuity Management und KI-GRC effizient, verzahnt und automatisiert managen
Risikoanalyse
Regulatorik-konforme Risikoanalyse, Dienstleister-Due Diligence und Exit-Strategien sowie automatisiertes Maßnahmenregister und rollengerechtes Einbinden der relevanten Kontrollfunktionen und der internen Revision
Informationsregister
Vollautomatisiertes und Echtzeit-Auslagerungs- bzw. Informationsregister gem. DORA mit einer hierarchischen Darstellung aller Dienstleistungen und Sub-Dienstleistungen auf Gruppen- und Einzelinstitutsebene
Onboarding
KI-basiertes, nutzerfreundliches & schnelles Onboarding von Dienstleistern, Dienstleistungen und Sub-Dienstleistungen auf Einzel- und Gruppenebene unter Berücksichtigung Ihres internen Rollenkonzepts
Steuerung
Erstellung von Ad-hoc und regelmäßigen Berichten basierend auf Standard-KPIs/KRIs auf Auslagerungs- und Portfolioebene sowie Durchführung von Kontrollen und Steuerung von Aufgaben
Capture ICT Service data at the source
All relevant details – including service scope, criticality, provider information, and contract status – are collected directly during the outsourcing process.
Auto-classify services & link contracts
Service classification (e.g. critical, ICT-related) is applied using rule-based logic or generative AI – and automatically linked to contracts and risk ratings.
Include subcontractors and location data
Sub-outsourcing details, processing locations, and geographic restrictions are automatically captured and linked to each record.
Ensure completeness and auditability
The system continuously validates each entry for completeness and consistency – flagging missing fields or discrepancies.
One-click export – audit-ready
The complete Register of Information can be exported anytime in a structured, reviewable format (e.g. Excel or XBRL-CSV) for internal or external audits.
Keep the Register of Information up to date in real time
All relevant changes – such as contract updates, risk adjustments, or new providers – are reflected instantly. The register remains complete, consistent, and audit-ready at all times – without manual maintenance.
.png)
Wie können wir Ihnen helfen?
Kontaktieren Sie uns.