DORA — la résilience opérationnelle numérique de la finance
Le règlement européen qui rend les entités financières et leurs prestataires TIC opérationnellement résilients : cinq piliers, cartographie des fonctions critiques et un Registre d'information obligatoire.
Les 5 piliers DORA, en 90 secondes
Comment ResiPlan complète chaque pilier — tiers TIC, incidents, tests de résilience, registre d'information et gouvernance — dans un programme unique.
Qu'est-ce que DORA ?
DORA (Règlement (UE) 2022/2554) fixe des exigences uniformes pour la sécurité des systèmes d'information des entités financières — banques, assureurs, entreprises d'investissement, prestataires de crypto-actifs — et des tiers TIC critiques qui les servent.
Il repose sur cinq piliers et impose d'identifier les Fonctions Critiques ou Importantes (FCI), de cartographier les prestataires associés et de tenir un Registre d'information que les autorités peuvent demander à tout moment.
Les cinq piliers de DORA
Gestion du risque TIC
Gestion & notification des incidents
Tests de résilience opérationnelle
Risque lié aux tiers TIC
DORA avec ResiPlan
ResiPlan mène une analyse d'écart DORA par article, construit votre catalogue de Fonctions Critiques Importantes, cartographie les prestataires et le risque de concentration, et assemble votre registre d'informations avec des contrôles avant remise.
DORA s'évalue séparément : les cotations ISO 27001 ou NIS2 ne s'y reportent pas.
Questions fréquentes
Qui doit se conformer à DORA ?
La quasi-totalité des entités financières de l'UE — banques, assureurs, entreprises d'investissement, établissements de paiement et de monnaie électronique, prestataires de crypto-actifs — ainsi que leurs tiers TIC critiques.
Qu'est-ce que le Registre d'information ?
Un registre normalisé de tous les accords contractuels relatifs aux services TIC, que les entités financières doivent tenir et soumettre aux autorités. ResiPlan le génère à partir de vos cartographies de prestataires.
Qu'est-ce qu'une Fonction Critique ou Importante (FCI) ?
Une fonction dont l'interruption nuirait sérieusement à la performance financière, à la solidité ou à la continuité des services. Les FCI déterminent le périmètre de cartographie et de tests.
Depuis quand DORA s'applique-t-il ?
DORA s'applique depuis le 17 janvier 2025. Les entités financières doivent être pleinement conformes, Registre d'information inclus.