DORA / Finance

Le reglement DORA (Digital Operational Resilience Act), en application depuis le 17 janvier 2025, impose aux entites du secteur financier europeen un cadre harmonise de resilience operationnelle numerique. Il concerne un perimetre tres large : banques, assurances, societes de gestion, prestataires de services de paiement, etablissements de monnaie electronique, et desormais les prestataires de services sur crypto-actifs. DORA repose sur cinq piliers : la gestion des risques lies aux TIC (gouvernance, identification, protection, detection, reponse et retablissement), la notification des incidents majeurs lies aux TIC aux autorites competentes, les tests de resilience operationnelle numerique (tests de penetration fondes sur la menace pour les entites significatives), la gestion des risques lies aux prestataires tiers de services TIC (registre d'information, evaluation des risques de concentration, clauses contractuelles obligatoires), et le partage d'informations entre entites financieres sur les cybermenaces. DORA s'articule avec NIS2 (en tant que lex specialis pour le secteur financier) et avec le RGPD pour la notification des violations de donnees. Nos guides couvrent les cinq piliers de DORA, le registre des accords TIC, les prestataires critiques, la notification des incidents, les tests de resilience et l'articulation DORA-NIS2-RGPD. Retrouvez egalement nos analyses sur la LCB-FT et les obligations KYC.