Logiciel de conformité DORA et ISO 27001

Non. Un SMSI certifié couvre une partie des attentes de DORA en matière de gouvernance du risque TIC, mais DORA ajoute des obligations propres : registre des informations, clauses contractuelles minimales, stratégie de sortie, tests de résilience et notification des incidents majeurs.

C'est le registre des accords contractuels conclus avec les prestataires TIC, exigé par DORA. Il identifie chaque prestataire, les fonctions supportées, leur caractère critique ou important, la localisation des données et la chaîne de sous-traitance, et il est transmis aux autorités compétentes.

Le module Audit produit des rapports signables référentiel par référentiel, avec les preuves communes réutilisées entre DORA et ISO 27001 — une preuve collectée une fois est rattachée aux deux dossiers.

Chaque certificat est enregistré avec son périmètre et sa date de validité, et déclenche une alerte avant expiration. Pour un auditeur comme pour une autorité de supervision, un certificat expiré équivaut à une absence de certificat.

Une vingtaine de catégories d'entités financières de l'Union : établissements de crédit, entreprises d'investissement, établissements de paiement, assureurs, gestionnaires d'actifs, prestataires sur crypto-actifs et infrastructures de marché, entre autres.