Critical or Important Functions — le pilier central de DORA
Le seul BCMS qui couvre l'ensemble des obligations DORA liées aux CIF : registre, justifications IA, mappings ICT third-party, Register of Information, analyse de concentration, chaîne de sous-traitance, stratégies de sortie, scope TLPT.
6 piliers CIF
Un seul module qui couvre l'intégralité du cycle de vie CIF sous DORA.
Registre CIF conforme Art. 3(22)
Identification des fonctions selon les 4 critères (performance financière, continuité, agrément, autres obligations). Justification factuelle auditable. RTO/RPO/MTPD par CIF.
Justification IA en 15 secondes
IA ResiPlan rédige la justification de criticité à partir du nom + domaine + critères cochés. Ton audit-ready, références DORA explicites. Économise 2h par CIF.
Mappings ICT third-party (Art. 28)
Lien CIF ↔ fournisseurs ICT avec niveau de dépendance (sole/primary-backup/active-active/supporting), pays, type service cloud, chaîne sous-traitance (Art. 29), stratégie de sortie (Art. 28(7)(j)).
Analyse de concentration (Art. 29)
Top fournisseurs par CIF couvertes, détection source unique, concentration géographique (UE vs non-UE, Schrems II). Niveau de risque global (low/medium/high/critical) + recommandations.
Register of Information (Art. 31)
Registre formel avec LEI, CIF count, contrats, fournisseurs, métriques de concentration. Prêt pour soumission ESAs (EBA/ESMA/EIOPA) et autorités nationales (ACPR, AMF, BaFin…).
Scope TLPT (Art. 26-27)
Les CIF marquées 'inTlptScope' sont automatiquement incluses dans le module TLPT existant pour les tests d'intrusion pilotés par renseignement menaces tous les 3 ans.
Articles DORA couverts
Face à la concurrence
| Fonctionnalité | ResiPlan | Fusion | Archer | Riskonnect | ServiceNow IRM |
|---|---|---|---|---|---|
| Registre CIF avec Art. 3(22) criteria | — | — | — | — | |
| Justification IA automatique | — | — | — | — | |
| Register of Information (Art. 31) | — | — | — | — | |
| Analyse concentration + géo (Art. 29) | — | — | — | — | |
| Chaîne sous-traitance tracée | — | — | — | — | |
| Intégration TLPT native | — | — | — | — |
Les concurrents GRC ont tous des modules DORA marketing — aucun ne couvre nativement la taxonomie CIF complète (registre + mappings ICT + ROI Art. 31 + concentration Art. 29 + sous-traitance + TLPT). ResiPlan est le seul à livrer le cycle de vie CIF complet, hébergé en France.
Votre Register of Information DORA prêt en 1 semaine
Essai gratuit 14 jours. Identifiez vos CIF, cartographiez les ICT third-party, générez le ROI, analysez la concentration. Tout en une session.