Utilisez nos robustes capacités qui permettent de répondre aux exigences clés et de gérer votre conformité DORA.
Solutions pour la conformité DORA
Se mettre en conformité au regard de la réglementation Digital Operational Resilience Act (DORA)
Transformez votre chaîne d’approvisionnement digitale en une ressource stratégique et améliorez la résilience de vos TIC (technologies de l’information et de la communication) pour réduire les perturbations opérationnelles.
Aborder la conformité à la réglementation DORA de manière proactive
Utilisez une approche qui s’appuie sur les données pour identifier et évaluer tous les risques TIC pertinents et pour créer un écosystème tiers plus résilient, mieux sécurisé et évolutif avec la solution OneTrust de gestion des tiers.
Inventoriez et connectez l’ensemble de votre écosystème IT pour identifier, mesurer et surveiller les risques, et éclairez les décisions pour améliorer votre posture de sécurité et rationaliser la conformité avec la solution OneTrust de gestion des risques de sécurité informatique.
Rationalisez la mise en œuvre et la surveillance des mesure de contrôle TIC en utilisant notre cadre de référence de justifications exclusif pour dédoubler les workflows, une gestion de projet et des rapports dynamiques personnalisés avec la solution d’automatisation de la conformité OneTrust.
Regroupez votre bibliothèque de mesures, vos documents de travail et vos tâches d’audit. Rationalisez la collecte de preuves entre les différents systèmes, services et équipes. Obtenez une visibilité sur le statut des audits grâce aux rapports et aux tableaux de bord avec la solution de gestion des audits OneTrust.
Tirez parti de notre plateforme de veille réglementaire centralisée OneTrust DataGuidance™, conçue par un réseau de chercheurs internes, de centaines d’experts juridiques et de traducteurs.
FAQ
Vous trouverez ci-dessous les réponses aux questions fréquemment posées.
La Digital Operational Resilience Act (DORA) est une réglementation obligatoire de l’Union européenne (UE) entrée en vigueur le 16 janvier 2023 et qui s’appliquera aux États européens à compter du 17 janvier 2025.
Elle vise à renforcer la sécurité IT des entités financières telles que les banques, les compagnies d’assurance et les sociétés d’investissement. L’objectif est d’aider à garantir que le secteur financier en Europe conserve sa résilience en cas de grave perturbation numérique.
Les exigences de la DORA permettent d’harmoniser les règles relatives à la résilience opérationnelle dans le secteur financier et s’appliquent à 20 types différents d’entités financières et de prestataires de services tiers des technologies de l’information et de la communication (TIC).
Le secteur financier dépend de plus en plus de la technologie et des entreprises de la tech pour fournir ses services. Les entités financières sont donc plus vulnérables face aux cyberattaques ou aux incidents de cybersécurité.
Lorsqu’ils ne sont pas gérés correctement, les risques liés aux TIC peuvent entraîner des perturbations globales des services financiers. Cela peut avoir un impact sur d’autres entreprises, d’autres secteurs et même sur l’économie en général, ce qui souligne l’importance de la résilience opérationnelle digitale de ce secteur.
La réglementation DORA s’applique principalement aux fournisseurs de services numériques, notamment les plateformes en ligne, les services de cloud computing et les moteurs de recherche qui opèrent dans l’UE. Les institutions spécifiques concernées comprennent, sans s’y limiter :
- les institutions de crédit ou de paiement
- les prestataires de services d’information sur les comptes
- les sociétés d’investissement
- les fournisseurs de services de crypto-ressource
- les prestataires de services de reporting de données
- les prestataires de services tiers TIC
La réglementation DORA vise à assurer la résilience des services numériques et la protection des intérêts des utilisateurs en couvrant divers sujets, notamment :
- en gestion des risques liés aux technologies de l’information et de la communication (TIC) : les principes et exigences du cadre de référence de la gestion des risques liés aux TIC
- en gestion du risque lié aux prestataires tiers de services TIC : la surveillance des risques tiers et des dispositions contractuelles clés
- en tests de résilience opérationnelle numérique : les tests de base et avancés
- les exigences générales de notification aux autorités compétentes, des incidents majeurs liés aux TIC
- pour le partage d’informations et de renseignements en rapport avec les cybermenaces et les cyber-vulnérabilités
- pour la surveillance des fournisseurs tiers critiques : un cadre de référence pour la supervision des fournisseurs tiers de TIC critiques