StoritveŠtudije primerovO nasPogovorimo se
Študija primera · Regtech · SaaS · Finančne storitve

Od Excel ciklov do dokazljive odpornosti.

DORApp je platforma, ki smo jo zgradili za evropske finančne institucije, ki se spopadajo z Uredbo EU o digitalni operativni odpornosti. Neprekinjeni nadzor, avtomatizirano regulativno poročanje, revizijska sled za vsako spremembo — in prehod iz "skladnosti na papirju" v dokazljivo odpornost v praksi.

DORAppod HoliSentra · podjetje U-centrix
V živo · EU-široko
Sektor
Bančništvo · Zavarovalništvo · Regtech
Doseg
27 držav EU
Aktivne stranke
30+
Cenik
od €200/uporabnik/mesec
Tehnologije
SaaS · EU cloud · XBRL · dopolnjevanje LEI · MFA · ISO 27001
30+
institucij po Sloveniji & Nemčiji
€100K
prihodek prvega leta — trg potrjen
27
držav EU · pripravljene prijave za regulatorja
24h
DORA obvestilo o incidentu SLA izpolnjeno
DORAppDASHBOARDROIRISKINCIDENTSDORASSISTANTREPORTSMVM. VatovecOCENA SKLADNOSTI DORA● LIVE94%PRIPRAVLJENO ZA REVIZIJOPopolnost registra98%Ocenjevanja tveganj87%REGISTER INFORMACIJXBRL · READYPONUDNIKLEIKRITIČNOSTSTATUSAmazon Web Services EMEA5493007V8M2T8X…CRITICALMicrosoft Azure Ireland635400AKJBGNS5…CRITICALCloudflare Inc.5493004UCASNGUK…IMPORTANTDatadog EMEA Ltd894500H7C0R7H6…IMPORTANTSendGrid (Twilio Inc.)549300LFGKAEELE…SUPPORTSHOWING 5 OF 47 ENTRIES · ENRICHED FROM LEI DB↓ EXPORT XBRLOPEN INCIDENTS2/ 47 closed YTD1 IN 24H1 IN 72HNEXT FILINGRoI Q1 · 2026in 18 days · on track✦ DORASSISTANT3 new contracts readyto import into RoIREVIEW →INCIDENT REPORTING TIMELINE · DORA SLA● ALL ON TIMEDETECTIONT+0Incident #2026-01414 Mar · 08:42 CETINITIAL NOTIFICATIONT+ 22h 14m · 1h 46m UNDER SLASubmitted to AJPESXML · auto-validatedINTERMEDIATE REPORTT+ 68h · ON TIMEStatus update filedroot cause confirmed!FINAL REPORT DUET+ 1 month · in 11 daysDRAFT · 64% completeassigned · M. Vatovec
Forbes Slovenija
— Poslovno · 03. maj 2026 —
"Finančnike zaradi novih pravil boli glava. Mariborčani v njih vidijo priložnost."
Avtor: Marko Rabuza·5 min branja

Nova evropska pravila o digitalni odpornosti so ustvarila velik izziv za finančne institucije — podjetje iz Maribora pa je videlo priložnost za razvoj namenske aplikacije za lažje poročanje evropskim institucijam.

"Podjetja so prej obravnavala tveganja in skladnost v letnih ciklih. DORA zahteva neprekinjeno spremljanje — nekaj, kar morajo podjetja nadzorovati vsak dan."

Članek identificira Joachima Heidebrechta, Matevža Rostaherja in Uroša Orešiča kot ljudi za DORApp, platformo, ki jo zdaj uporablja več kot 30 finančnih institucij po Sloveniji in Nemčiji.

forbes.n1info.si · DORApp · regtech
TiskForbes Slovenija · 3. maj 2026

"Podjetje iz Maribora videli priložnost kjer so vsi drugi videli regulativno težavo."

"DORApp ni orodje za pregled vdorov ali tehnično testiranje varnosti — je orodje GRC za spremljanje, analizo in odločanje na ravni managementa. Pravi konkurent ni druga platforma. Je Excel."
Preberite celoten članek Forbes

Konec skladnosti na papirju.

DORA je ustvarila velik premik za evropske banke, zavarovalnice in investicijske družbe — razumeti in nadzorovati morajo svoje digitalne odvisnosti, ponudnike ICT tretjih oseb, tveganja, incidente in sledi dokazov. Letne preglednice več ne zadoščajo.

Prvi zagon je prišel od nemškega zavarovalniškega združenja, ki je spoznalo, kako težko bi bilo vzdrževati točne, posodobljene evidence DORA z Excelom ali splošnimi orodji GRC. DORApp smo zgradili kot odgovor — cloud platforma, ki institucije premika iz "skladnosti na papirju" v "dokazljivo odpornost", s sledljivimi poteki dela, odobritvami, kontrolami kakovosti podatkov in zapisi, pripravljenimi za revizijo.

Modularno je. Institucija lahko začne z najbolj nujno težavo — običajno Register informacij — in se razširi na upravljanje tveganj, prijavo incidentov in AI podprto pregled pogodb, ko raste v skladnost z regulacijo. Vsak modul deluje neodvisno. Skupaj ustvarjajo avtomatizacijo, doslednost in revizijsko sled, ki je drugi ne morajo več vzdrževati ročno.

Ena platforma, šest ključnih stebrov.

DORApp pokriva vsak steber DORA prek med seboj povezanih modulov. Izberite, kar potrebujete zdaj, ostalo dodajte sčasoma.

REGISTER INFORMACIJ↓ EXPORT XBRLLEI ENRICHMENT · 47 / 47VALIDATION✓ ALL 47 PASSPONUDNIKLEITIERVALIDAWS EMEA5493007V8M2T8XC2N5T7TIER 1Microsoft Azure635400AKJBGNS5WNQL34TIER 1Cloudflare Inc.5493004UCASNGUKKLW21TIER 2Datadog EMEA894500H7C0R7H6WKQU07TIER 2SendGrid (Twilio)549300LFGKAEELE6T8X4TIER 3Atlassian B.V.724500EBQEDMYNX17B58TIER 3
— Modul 01

Register Informacij (RoI).

Ohrani vaš RoI vedno posodobljen, preverjen in pripravljen za regulatorja — odpravlja preglednice in razdrobljene podatke, v popolni skladnosti z zahtevami DORA.

  • Uvoz iz Excel, CSV, XBRL, RMM ali sistemov za upravljanje pogodb
  • Upravljanje vseh ponudnikov ICT tretjih oseb, pogodb in ključnih podrobnosti
  • Samodejno dopolnjevanje iz javnih virov (baza LEI) za izpolnitev vrzeli in potrditev točnosti
  • Samodejno preverjanje skladnosti s pravili ESA
  • Ustvarite povsem skladna poročila z enim klikom
ICT THIRD-PARTY RISKQ1 · 2026RISK HEATMAP · IMPACT × LIKELIHOODVHHMLVLVLLMHVH32712QUESTIONNAIRES SENT · Q1AWS EMEA100%Microsoft Azure100%Cloudflare Inc.72%Datadog EMEA38% · OVERDUE
— Modul 02

Tveganja tretjih oseb & Avtomatizacija vprašalnikov.

Prepoznajte, ovrednotite in spremljajte tveganja tretjih oseb na enem mestu — popolnoma usklajeno z okvirom upravljanja tveganj DORA. Dosezite popoln samodejni nadzor nad dobavno verigo ICT in prenehajte ročno preverjati LEI.

  • Pošiljajte in upravljajte vprašalnike samodejno
  • Sodelujte s ponudniki ICT tretjih oseb
  • Ocenite tveganja tretjih oseb in skladnost
  • Analiza poslovnih učinkov (BIA) za ključne storitve
  • Dodelite naloge, nastavite roke, spremljajte napredek
  • Vgrajeni opomniki za periodične preglede
INCIDENT #2026-014SEV 2 · OPENCloud provider outage — payment gatewayPROVIDER · STRIPE PAYMENTS EU · DETECTED 14·MAR · 08:42 CETDORA REPORTING TIMELINEDETECTEDT+0INITIAL · 24HFILED · T+22hINTERMEDIATE · 72HFILED · T+68h!FINAL · 1 MODUE · 11DASSIGNEEMVM. VatovecCISOROOT CAUSEDNS misrouteCONFIRMED · 72hREPORT · AUTO-GENERATEDXML · Schema validated↓ SUBMITTED TO AJPES
— Modul 03

Upravljanje incidentov & Poročanje.

Direktna pot za zajem, sledenje in poročanje o incidentih, povezanih z ICT — popolnoma usklajena s strogimi roki in oblikami DORA.

  • Beležite incidente v realnem času, kategorizirajte in spremljajte status do rešitve
  • Generirajte poročila, pripravljena za regulatorja (začetna obvestila, nadaljnja poročila, končne povzetke)
  • Izpolnite časovne roke DORA (poročanje v 24 urah, 72 urah, 1 mesecu)
  • Dodelite naloge in spremljajte odgovornost
RISK MANAGEMENT & GOVERNANCEPOLICIES & CONTROLSICT Security PolicyDONEBusiness Continuity PlanDRAFTIncident Response ProcedureDONEGOVERNANCE DASHBOARDAUDIT READINESS94%OPEN TASKS3 pending approval
— Modul 04

Upravljanje tveganj & Upravljanje.

Ustvarite preglednost v vseh dejavnostih skladnosti DORA. Dokumentirajte politike, dodelite odgovornosti in pripravite dokazila za revizije in nadzorne preglede.

  • Dokumentirajte in spremljajte politike, procese, tveganja, sredstva, kontrole in projekte
  • Dodelite odgovornosti in odobritve
  • Podprite organe upravljanja z nadzornimi ploščami
  • Pripravite dokazila za revizije in nadzorne preglede
ICT RESILIENCE TESTINGTEST PLAN · Q1 2026Penetration Test — External perimeterCOMPLETED · 14 Mar · findings: 2 medium, 0 critical!BCP Walkthrough — Payment systemsIN PROGRESS · remediation assigned · M. VatovecTLPT — Threat-led penetration testPLANNED · Q2 2026 · DORA Art. 26OPEN FINDINGS2 mediumAUDIT EVIDENCEReady
— Modul 05

Preizkušanje odpornosti ICT .

Dokumentirajte preizkušanje odpornosti ICT, ugotovitve in korektivne ukrepe — z ohranjanjem popolnih dokazil, pripravljenih za revizijo, za vsak cikel preizkušanja.

  • Načrtujte in zapisujte ICT preizkuse
  • Zabeležite ugotovitve in šibkosti
  • Dodelite ukrepe za odpravo
  • Spremljajte zaključek in sprejem
  • Vzdržujte dokazila, pripravljena za revizijo
✦ DORASSISTANT · AI AGENTONLINEDoes our AWS contract include DORA audit rights?DORASSISTANTanalysed in 0.8sYes. Article 14.2 grants audit accesswith 30 days notice. DORA-compliant ✓AWS-EMEA-§14.2RTS 2024/41Naj vnesem to pogodbo v Register informacij kot kritičnega ponudnika ravni 1? enter this contract into the RoI as a Tier-1 critical provider?Da, dodajPokaži več
— Modul 06

DORAssistant — AI agent.

DORAssistant je naš AI agent, zasnovan posebej glede na potrebe odjemalcev na terenu. Kot da imate ob sebi strokovnjaka za skladnost: takojšnji odgovori, voden vnos podatkov in avtomatizirano poročanje.

  • Preverja pogodbe za skladnost z DORA v sekundah
  • Samostojno vnaša pogodbe v RoI
  • Odgovarja na vprašanja DORA v kontekstu vaše institucije
  • Voden vnos podatkov in avtomatizirano poročanje

Med institucijo in regulatorjem.

DORApp stoji kot edini vir resnice med finančnimi institucijami in evropskimi nadzornimi organi — avtomatizira tok dokazil, registrov in poročil o incidentih v obe smeri.

— Arhitektura sistema DORApp · tok regulativnih podatkov —
FINANCIAL INSTITUTIONSBanksDBS, KIELER RÜCK + 10InsurersMERKUR, VIGO, UELZENER + 8Investment firmsCROWDFUNDING · CASPS30+ ENTITIESSLOVENIA · GERMANY · LATVIADORAppCLOUD · EU-HOSTEDROIREGISTERRISK+ BIAINCIDENTS24/72/1MO✦ AI AGENTDORASSISTANTISO 27001 · GDPR · MFAIMMUTABLE AUDIT TRAILEU SUPERVISORY AUTHORITIESESAsEBA · EIOPA · ESMANational authoritiesAJPES · BAFIN · FMALGLEIF · LEI databasePUBLIC ENRICHMENTXBRL · XML · XLSX27 EU · ONE-CLICK FILINGCONTRACTSRISK DATAINCIDENTSXBRL FILINGSSLA REPORTSLEI ENRICHMENTData inbound · institutions feed DORAppReports outbound · regulator-ready in one clickPublic data · LEI enrichment
30+
Institucije
Slovenske banke, nemški zavarovalnice, latvijske investicijske družbe — in raste.
27
držav EU
Zagotovljene prijave, pripravljene za regulatorja, po celotnem obsegu EU.
€100K
Prihodek 1. leta
Tržna validacija v konservativni bazi kupcev finančnih storitev.
100%
SLA izpolnjen
Vsako poročilo o incidentu DORA vloženo v oknu 24 ur / 72 ur / 1 mesec.

Zaupanje v skladnost, brez zapletenosti.

Zgrajen za odgovorne za skladnost, ki si ne morejo privoščiti zamujenega roka — in za uprave, ki morajo videti odpornost, ne papirja.

— 01

Skladnost, zagotovljeno.

Z nekaj kliki DORApp generira poročila, pripravljena za regulatorja, v oblikah XBRL, XML, XLSX ali drugih predpisanih oblikah — preverjena proti uradnim taksonomijam in z zagotovilom sprejetja s strani nacionalnih in organov EU.

— 02

Pametnejši vnos podatkov, samodejno obogateni.

Intuitiven spletni vmesnik z vgrajeno validacijo. Platforma samodejno obogati zapise s preverjenimi podatki iz javnih virov, kot je baza LEI — minimalno ročno delo, maksimalna natančnost.

— 03

Proaktivno upravljanje tveganj.

Postopne ocene tveganj, analize poslovnih učinkov in načrtovanje ublažitev — z opomniki za načrtovane preglede. Tveganja ostanejo spremljana, posodobljena in povezana s kontrolami.

— 04

Brez stresa poročanje o incidentih.

Strukturirani poteki dela za beleženje, klasifikacijo in eskalacijo. Samodejno generirana poročila o incidentih, pripravljena za regulatorja, spremljana do rešitve — DORA-ji roki 24 ur, 72 ur in 1 mesec izpolnjeni brez nadur.

Kaj odjemalci dejansko pravijo.

Trije odjemalci, tri države, eno dosledno sporočilo: podpora za platformo je enako pomembna kot sama platforma.

"
★★★★★
"Imeli smo absolutno fantastično izkušnjo z DORApp in ekipo, ki stoji za njim. DORApp je več kot programska opremaekipa se je vedno znova izkazala kot odlični strokovnjaki s poglobljenim poznavanjem regulative EU. Podpora je vrhunska."
MV
Marko Vatovec
CISO · Deželna Banka Slovenije
🇸🇮 Slovenija
"
★★★★★
"Še vedno sem navdušen. Iskali smo preprosto rešitev za poročanje registra informacij DORA. Dvomil sem, da bi lahko DORApp tako hitro prilagodili za tako izpiljen rezultat. Namesto da bi ustvarjal breme vzdrževanja, je DORApp natanko tisto, kar potrebujemopoenostavljena platforma za poročanje."
MS
Martin Steinbach
Vodja IT · Kieler Rück
🇩🇪 Nemčija
"
★★★★★
"DORApp je odlična rešitev za upravljanje zahtev DORA RoI — intuitiven, transparenten, očitno zgrajen z mislijo na regulatorne praktike. Fantastična ekipa za podporo je odzivna, strokovno podkovana in iskreno v pomoč pri uvajanju in vsakodnevni uporabi."
MS
Mihails Sutirins
CTO · Millifera Kartiera Limited
🇱🇻 Latvija

Bodite popolnoma skladni, samozavestni, transparentni.

DORApp-ova obljuba vsaki instituciji: vsaka zahteva pokrita, vsako dejanje zabeleženo, vsako poročilo zagovarljivo.

— 01

Popolnoma
compliant.

Vsaka zahteva DORA pokrita: Register informacij, upravljanje tveganj, poročanje o incidentih, izterjanje, revizijske sledi — vse na enem mestu. Smernice EBA o izterjanju vključene.

— 02

Popolnoma
confident.

Zagotovljena skladnost, preverjeno poročanje, popoln nadzor. DORApp daje odgovornim za skladnost in upravam mir pri vsakem koraku — in pisno jamstvo.

— 03

Popolnoma
transparent.

Vsako dejanje je nespremenljivo zabeleženo, vsaka tveganje nadzorovano, vsaka nadzorna plošča daje vodstvu in revizorjem takojšen vpogled. Dokažite skladnost kadar koli, pred katerim koli regulatorjem.

Preberite več o izdelku

Oglejte si DORApp v praksi.

Popoln seznam funkcij, vodič po izdelku v živo, logotipi partnerjev, 14-dnevno brezplačno preizkusno obdobje in povezava za rezervacijo 45-minutne predstavitve z ekipo, ki ga je zgradila — vse na dorapp.eu.

dorapp.eu/dashboardDORA COMPLIANCE94%Popolnost registra98%Ocenjevanja tveganj87%Incident SLA100%NEXT FILINGRoIQ1 · 2026DUE IN18dON TRACKDORApp by Holisentra● ALL SYSTEMS GREEN
— Pogovorimo se —

Imate predpis, ki ne miruje?

30-minutni klic z našim CEO-jem ali tehničnim vodjo. Brez prodajnega scenarija, brez obveznosti — samo resničen pogovor o tem, kar poskušate rešiti.

Rezervirajte klic