DORA — Digital Operational Resilience Act : résilience opérationnelle numérique des entités financières et de leurs prestataires TIC tiers (règlement (UE) 2022/2554)
Gestion des risques TIC, notification des incidents majeurs, tests de résilience numérique et encadrement des prestataires TIC tiers critiques.
Vous êtes concerné si vous êtes une entité financière — banque, assurance, gestionnaire d'actifs — ou un prestataire TIC tiers fournissant des services à ces entités.
En bref — réponse directe
Vous êtes concerné par DORA (règlement (UE) 2022/2554) si vous êtes une entité financière établie dans l'UE — banque, assureur, société de gestion, PSI, plateforme de financement participatif — ou un prestataire TIC critique. Applicable depuis le 17 janvier 2025, sans seuil d'effectif général. Astreintes jusqu'à 1 % du CA journalier mondial pour les prestataires TIC critiques.
Source officielle : Règlement (UE) 2022/2554
Ce que vous devez prouver
La gestion continue des risques TIC, la notification des incidents majeurs et la réalisation de tests de résilience numérique (annuels, TLPT tous les 3 ans).
Quand
Règlement entré en vigueur le 16 janvier 2023 et applicable depuis le 17 janvier 2025 ; tests de résilience annuels (art. 25) et test de pénétration TLPT tous les 3 ans (art. 26).
Ce que ça coûte de ne pas prouver
Sanctions administratives et responsabilité des dirigeants ; sanctions fixées par les États membres.
Comment 0DATA le prouve
Une question ? Écrivez-nous : support@0data.fr