监管动态 - Venvera 帮助中心

来自 EBA、ESMA、ENISA 和各国监管当局的监管动态，按您实际运行的框架加上标签，并关联到受其影响的控制措施。（37 秒）

监管动态页面提供一个集中式跟踪器，用于监控影响您组织合规计划的监管进展、指引发布和立法变化。该模块帮助您的合规团队及时了解欧洲监管机构、国家主管当局和其他监管机构发布的动态，并评估这些动态对您现有合规态势的影响。

角色和权限
所有拥有 regulatory_updates.view 权限的用户都可以查看监管动态、确认动态并添加备注。只有拥有 regulatory_updates.manage 权限的用户（通常为管理员角色）才能创建新动态、更改状态、执行影响评估和同步订阅源。

监管动态列表

主页面以列表视图显示所有被跟踪的监管动态，并按发布日期排序（最新的排在最前面）。每张动态卡片都会显示标题、来源徽章、发布日期、影响级别指示、状态徽章和简要摘要。单击任意动态即可打开其详情视图。

来源

监管动态可能来自多种权威来源。来源以徽章形式显示在每张动态卡片上，并可用作筛选条件。

来源	全称	说明
ESA	欧洲监管机构	EBA、EIOPA 和 ESMA 的联合发布内容，包括联合指引、监管技术标准 (RTS) 和实施技术标准 (ITS)
EBA	欧洲银行管理局	专门针对银行业的指导、指引和技术标准，包括与 DORA 相关的 RTS 和 ITS
EIOPA	欧洲保险和职业养老金管理局	针对保险和养老金行业的指导，与 DORA 和 Solvency II 尤为相关
ESMA	欧洲证券和市场管理局	针对证券和市场行业的指导，与投资公司和市场基础设施相关
ECB	欧洲中央银行	监管期望、TIBER-EU 框架更新，以及与货币政策相关且具有合规影响的指导
NCA	国家主管当局	各国监管机构发布的特定国家监管指导，例如 BaFin（德国）、ACPR（法国）、DNB（荷兰）等
EC	欧盟委员会	欧盟委员会发布的立法提案、授权法案、实施法案和政策通报
ENISA	欧盟网络安全局	网络安全指导、威胁态势报告和 NIS2 实施指导
EUR-Lex	EUR-Lex	EU 官方公报发布的内容，包括最终监管文本、勘误，以及条例和指令的合并版本
Other	其他来源	来自行业组织（例如 ISACA、ISO）、专业协会或其他会影响合规的相关非监管来源的动态

影响级别

每条监管动态都会被分配一个影响级别，表示其对您组织合规义务的影响程度：

级别	颜色	判定标准
严重	红色	合规要求发生根本性变化、新增具有近期截止期限的强制性义务，或出现需要董事会立即关注并采取行动的执法行动
高	橙色	重大的监管变化，需要在规定时限内更新现有的策略、程序或控制措施。可能需要分配预算或进行组织调整。
中	黄色	中等程度的监管进展，可能需要调整当前的合规计划。通常是针对现有要求的指导或澄清。
低	绿色	小幅更新、信息性发布内容，或对当前合规义务直接影响有限的进展。需要知悉，但无需立即采取行动。

状态工作流

每条监管动态都会经历一个状态工作流，用于跟踪您组织的响应情况：

状态	说明	通常的下一状态
新建	动态已添加到跟踪器中，但合规团队尚未审核。这是新创建或同步而来的动态的默认状态。	审核中
审核中	合规团队正在积极评估该动态，以确定其对组织的影响以及需要采取哪些行动（如有）。	需要操作、不适用
需要操作	审核已确定该动态要求组织采取特定行动（例如更新策略、变更控制措施、修订差距评估）。影响评估部分应详细说明所需的行动。	已解决
已解决	所有必需的行动均已完成，组织已符合该动态中提出的要求或期望。	-
不适用	审核已确定该动态不适用于本组织（例如针对其他行业的特定指导，或针对本组织未采用的框架的要求）。	-

提示
利用状态工作流推动您的监管变更管理流程。将一条动态从“新建”经“审核中”推进到“已解决”，即可形成一条可审计的记录，表明您的组织如何评估和应对每一项监管进展。

创建监管动态

管理员用户可以手动创建监管动态，以跟踪自动订阅源同步未能捕获的进展。

第 1 步：打开创建表单

单击监管动态页面顶部的添加动态按钮。随即会打开一个表单对话框或页面，其中包含所有必填和可选字段。

第 2 步：填写必填字段

按照下方字段参考表中的说明填写所有必填字段。您至少必须提供标题、来源、发布日期、影响级别和摘要。

第 3 步：添加可选详情

您可以选择提供源文档的 URL，使用切换按钮选择受影响模块，并添加所需操作备注，说明组织需要做些什么。

第 4 步：保存动态

单击发布动态以创建该监管动态。它将以“新建”状态显示在列表中。此次创建会被记录到审计追踪中。

创建表单字段

字段	类型	是否必填	说明
标题	文本输入框	必填	清晰且具有描述性的监管动态标题。在适用的情况下，应包含发布机构和文件编号（例如“EBA 关于 DORA 下 ICT 风险管理框架 RTS 的最终报告”）。
来源	下拉列表	必填	选择发布该动态的监管机构或来源。选项：ESA、EBA、EIOPA、ESMA、ECB、NCA、EC、Other。（ENISA 和 EUR-Lex 在列表视图中作为筛选项出现，但不是此创建表单中的选项。）
发布日期	日期选择器	必填	来源正式发布该动态的日期。它决定了列表视图中的排序顺序。
影响级别	下拉列表	必填	经评估的影响级别：严重、高、中或低。它决定了动态卡片上的视觉指示。
摘要	多行文本框	必填	监管动态的详细摘要，包括其关键条款、要求、时间表以及与组织的相关性。摘要应足够全面，使团队成员无需阅读完整的源文档即可理解该动态。
URL	URL 输入框	可选	指向发布机构网站或 EUR-Lex 上源文档的链接。提供此链接后，团队成员可以直接访问全文。
受影响模块	切换按钮	可选	选择受此动态影响的平台模块。可用的切换按钮：RoI（信息登记册）、风险管理、差距评估、事件、TPRM（第三方风险管理）、策略。可以选择多个模块。这有助于筛选动态并将其分发给相关团队。
所需操作	多行文本框	可选	说明组织为响应此动态需要采取哪些具体行动。例如：“在 2026 年第二季度前更新 ICT 风险管理策略，纳入新的 RTS 要求。”

影响评估

监管动态详情页面上的影响评估部分允许管理员用户按模块创建影响条目。对于每个受影响的模块，您可以记录该动态如何影响您合规计划中的这一特定领域、需要做出哪些变更、优先级以及目标完成日期。这样就形成了一份结构化的行动计划，可以一直跟踪到问题解决为止。

每个影响评估条目都包含以下字段：模块名称、影响描述、所需行动、指定负责人、优先级和目标日期。当一条监管动态以不同方式影响多个模块时，可以为其添加多个条目。

自动影响评估

除了手动输入影响外，Venvera 还可以为您评估动态的影响。它会读取动态的受影响模块，并自动将其映射到受影响框架的控制措施和评估以及任何相关策略，让您无需手动追溯即可看到此次变更涉及哪些内容。如果您选择生成任务，它还会为映射到的事项创建整改任务，将动态直接转化为可跟踪的工作。

动态详情视图

监管动态的详情视图显示完整信息，包括创建表单中的所有字段、当前状态，以及状态变更和确认的完整历史记录。

状态变更（仅限管理员）

管理员用户可以使用详情页面上的状态下拉列表更改监管动态的状态。选择新状态并保存后，会为此次状态转换创建一条可审计的记录。您可以添加评论，说明状态变更的原因。

团队确认（所有用户）

所有有权访问监管动态的用户都可以确认自己已审阅某条动态。确认功能会记录用户姓名、时间戳以及用户提供的任何备注。这样会形成一条可审计的记录，证明团队了解监管进展，这对合规审计很有价值。

第 1 步：打开动态详情

单击列表中的某条监管动态，打开其详情视图。

第 2 步：审阅内容

阅读摘要，查看受影响模块，并检查所需操作备注。如有需要，可通过 URL 链接阅读完整的源文档。

第 3 步：确认动态

单击确认动态按钮。您可以选择添加关于您的评估或任何疑虑的备注。您的确认会连同您的姓名和时间戳一起记录下来。

同步订阅源

同步订阅源按钮会从 Venvera 配置的 RSS 订阅源（EBA、ESMA、ENISA、ECB、EC、EU AI Office、EUR-Lex，以及根据您所在司法管辖区提供的 BaFin 和 CSSF 等国家订阅源）拉取新发布的条目，并以“新建”状态添加这些条目。任何可以查看监管动态的用户都可以运行同步；只有手动创建动态才需要管理员角色。重复条目会根据每个订阅源的唯一键被跳过。

注意
订阅源同步取决于外部来源的可用性。如果某个来源暂时不可用，同步仍会在所有其他来源上完成，并报告出现的错误。您可以稍后针对失败的来源重试同步。

筛选和搜索

监管动态列表可以按来源、影响级别、状态和受影响模块进行筛选。搜索框支持在标题和摘要中进行自由文本搜索。组合使用筛选器有助于快速找到相关动态，例如按“EBA”来源和“需要操作”状态筛选，即可查看所有需要您关注的 EBA 动态。