Logiciel de conformité DORA

Le règlement est entré en vigueur le 16 janvier 2023 et est applicable depuis le 17 janvier 2025. Étant un règlement, il s'applique directement, sans transposition nationale.

Une vingtaine de catégories d'entités financières : établissements de crédit, entreprises d'investissement, établissements de paiement et de monnaie électronique, assureurs et réassureurs, gestionnaires d'actifs, prestataires de services sur crypto-actifs et infrastructures de marché, entre autres. Les prestataires TIC désignés comme critiques relèvent en outre d'un cadre de supervision directe par les autorités européennes de surveillance.

C'est le registre des accords contractuels conclus avec les prestataires TIC, tenu au niveau de l'entité et, le cas échéant, du groupe. Il identifie chaque prestataire, les fonctions supportées, leur caractère critique ou important, la localisation des données et la chaîne de sous-traitance, et il est communiqué aux autorités compétentes.

Les tests de pénétration fondés sur la menace (Threat-Led Penetration Testing) sont des tests avancés menés sur les systèmes de production, exigés des entités les plus significatives selon un cycle pluriannuel. Ils s'ajoutent au programme de tests de résilience de base attendu de toutes les entités.

Oui. Le module DORA maintient un registre CTPP relié à votre matrice de concentration et à vos évaluations fournisseurs, trace vos tests de résilience et vos incidents TIC, et produit les exports attendus par vos autorités de supervision.