报告时限自动启动， 就在事件发生的那一刻。

欧盟《数字运营韧性法案》（DORA）要求在将 ICT 事件分类为重大事件后 4 小时内提交初始通知，72 小时内提交中期报告，一个月内提交最终报告。欧盟 NIS2 指令要求对重要事件提交 24 小时早期预警、72 小时事件通知和一个月最终报告。欧盟《通用数据保护条例》（GDPR）要求在 72 小时内向监管机构通报个人数据泄露。一起事件往往会同时触发其中多项要求，Venvera 通过一条记录跟踪所有适用的时限。

DORA 的 4 小时截止期限从事件被分类为重大事件的那一刻起算，而不是从发现事件时起算。这一分类会触发 DORA 规定的三份报告：4 小时内提交的初始通知、72 小时内提交的中期报告，以及一个月内提交的最终报告。您一完成分类，Venvera 就会自动启动每一个倒计时，因此截止期限永远不需要由人在压力之下计算或记忆。

您只需录入一次事件，Venvera 就会同时对照所有适用的框架进行评估。针对 DORA，它依据欧洲监管机构（ESA）的标准（受影响客户、财务影响、持续时间、数据丢失）判断事件是否属于重大事件或重要事件。针对 NIS2，它应用重要事件的认定阈值。针对 GDPR，它判断个人数据是否受到损害，以及是否触发第 33 条规定的通知义务。针对欧盟《人工智能法案》（EU AI Act），它依据第 73 条检查是否涉及 AI 系统。所有分类都基于同一条事件记录，一步完成。

可以。Venvera 直接从事件记录生成预设格式的报告：面向 GDPR 监管机构的数据保护机构（DPA）泄露通知表、面向 NIS2 的结构化 CSIRT 通知文件，以及用于向 ESA 提交 DORA 报告的 xBRL-CSV 导出文件。所有内容都根据您已录入的数据预先填写，您只需审核、调整和导出，而不必在压力之下重新录入。报告在初始、中期和最终阶段均有版本记录。

每起事件都保存在同一个登记册中，每次状态变更和更新都有完整的审计追踪，显示谁在何时做了什么。支持性证据（截图、日志文件、取证报告和沟通记录）直接附加到记录上，并使用每个组织独立的密钥进行 AES-256-GCM 静态加密。当审计师或主管机关询问事件是如何处理的，时间线、分类和证据早已集中在一处。