Qu’est-ce que DORA, en termes simples ?

Le règlement sur la résilience opérationnelle numérique (DORA), règlement (UE) 2022/2554, est la loi européenne qui vise à rendre les banques, assureurs, entreprises d’investissement, établissements de paiement et autres entités financières capables de résister aux pannes technologiques et aux cyberattaques, et de s’en remettre. Il s’applique directement dans chaque État membre et repose sur quelques piliers : un cadre de gestion du risque lié aux TIC dont l’organe de direction est responsable ; la classification et la notification des incidents majeurs liés aux TIC à l’autorité compétente ; des tests réguliers de résilience opérationnelle numérique, avec des tests de pénétration fondés sur la menace pour certaines entités ; la gestion du risque lié aux prestataires tiers de services TIC, avec des exigences contractuelles et une stratégie de sortie ; et le partage volontaire d’informations sur les menaces. Pour les prestataires désignés comme critiques par les autorités européennes de surveillance, DORA ajoute une surveillance directe. Pour une entité financière, DORA est la règle spéciale et prime sur les règles générales de NIS2NIS2: deuxième directive européenne sur la sécurité des réseaux et de l'information. La loi européenne sur la cybersécurité (directive (UE) 2022/2555), qui fixe des obligations de sécurité et de notification d'incidents à de nombreuses entreprises. là où elles se recoupent. Si vous fournissez des services TIC à des entités financières, attendez-vous à voir DORA arriver par les contrats et les questionnaires. NetSenX n’est pas un outil DORA en soi ; sa détection peut soutenir le volet surveillance d’un cadre de gestion du risque TIC.

Information générale, pas un conseil juridique. Les lois nationales peuvent compléter les textes européens cités ici, par exemple sur les délais, les formulaires ou les canaux de déclaration : vérifiez les règles de votre pays.

← Les 20 questions sur Droit de l’UE : RGPD, DORA, CRA et AI ActTous les thèmes