cside:DORA La conformité simplifiée

DORA exige des institutions financières qu'elles résistent aux perturbations, aux cyberattaques et aux problèmes liés aux fournisseurs. La prestation de services et les marchés financiers ne peuvent être mis en péril. Les perturbations, les attaques ou les défaillances des fournisseurs peuvent déclencher une réaction en chaîne. C'est pourquoiDORA établit un cadre pour la gestion des risques liés aux TIC et la notification des incidents.

DORA fixe des règles pour la gestion des risques liés aux TIC. Cela impose une réelle responsabilité aux entreprises. Elles doivent tester régulièrement leurs systèmes et prouver leur résilience ; elles restent responsables de la surveillance et de la reprise. Les tests de pénétration axés sur les menaces (TLPT) sont obligatoires tous les trois ans pour les « entités importantes ». Les institutions financières doivent également contrôler leurs fournisseurs informatiques. En cas de problème, les incidents doivent être signalés.DORA Ce n'est pas seulement une suggestion. Le non-respect de cette obligation peut entraîner de lourdes sanctions pour les fournisseurs de TIC critiques : jusqu'à 1 % du chiffre d'affaires quotidien moyen mondial par jour, pendant six mois.