La transformation numérique du secteur financier a débloqué d'immenses opportunités mais a également introduit de nouveaux risques. Pour protéger le secteur et ses parties prenantes, l'Union européenne a adopté la loi sur la résilience opérationnelle numérique (Digital Operational Resilience Act - DORA), qui fixe une nouvelle norme pour la gestion des risques liés aux technologies de l'information et de la communication (TIC).
Évitez les files d'attente, parlez aux Sales !
Découvrez la solution qui vous convient.
À propos de DORA
La loi sur la résilience opérationnelle numérique (DORA), officiellement connue sous le nom de règlement (UE) 2022/2554, est le cadre global de l’UE pour la gestion des risques liés aux technologies de l’information et de la communication (TIC) dans le secteur financier. Son objectif est de normaliser la gestion des risques liés aux TIC et les pratiques en matière de cybersécurité dans l’ensemble de l’UE, afin que les institutions financières puissent résister, réagir et se rétablir en cas d’incidents liés aux TIC. Qu’il s’agisse d’une banque, d’une compagnie d’assurance, d’un gestionnaire d’actifs ou d’un prestataire de services de paiement, il est essentiel de se conformer à la loi DORA pour maintenir la résilience opérationnelle et la confiance des clients. Bien entendu, ce principe s’applique également aux fournisseurs tiers de TIC critiques, tels que les services en nuage, les plateformes de données et les fournisseurs de systèmes informatiques qui soutiennent les organisations financières.
DORA se concentre sur cinq domaines clés pour renforcer la résilience opérationnelle numérique :
- Gestion des risques liés aux TIC : Mise en place de systèmes solides pour identifier, évaluer et atténuer les risques liés aux TIC.
- Signalement des incidents : Mise en place de processus normalisés pour la gestion, la classification et le signalement des incidents majeurs liés aux TIC.
- Test de résilience : Tester régulièrement les systèmes TIC pour s’assurer qu’ils sont prêts.
- Gestion des risques liés aux tiers : Gérer les risques associés aux fournisseurs externes de TIC.
- Partage de l’information : Promouvoir la collaboration et le partage de renseignements sur les cybermenaces et les vulnérabilités.
La loi DORA apporte clarté et cohérence, mais la mise en conformité s’accompagne de défis importants pour les institutions financières :
- Gestion de données complexes
- Formats techniques (XBRL)
- Des délais serrés
- Coûts élevés de la non-conformité
Ces obstacles exigent des solutions logicielles efficaces et évolutives qui s’intègrent parfaitement aux processus existants.
Le processus de déclaration en vertu de la loi DORA implique un flux d’informations en deux étapes :
- Les institutions financières font rapport aux autorités nationales compétentes (ANC)
- Les autorités nationales compétentes font rapport aux autorités européennes de surveillance (AES).
Les institutions financières sont soumises à des exigences strictes en matière de déclaration, avec deux composantes principales :
1. Le registre d’information (RdI)
Le RdI est un inventaire complet des systèmes TIC, des contrats et des fournisseurs de services d’une institution. Il doit être tenu à jour dans le cadre des activités quotidiennes et soumis annuellement dans un format XBRL CSV normalisé, en répondant aux exigences suivantes :
- Rapports granulaires : Les données doivent être communiquées aux niveaux individuel, semi-consolidé et consolidé.
- Segmentation par juridiction : Alignement sur les exigences spécifiques des différentes autorités de surveillance.
- Flexibilité pour les demandes ad hoc : Veiller à ce que les données soient à jour pour les demandes de renseignements réglementaires.
2. Rapports d’incidents
La loi DORA exige que les incidents majeurs liés aux technologies de l’information et de la communication soient signalés en temps utile aux autorités de surveillance, afin de garantir des réponses rapides aux menaces susceptibles d’avoir un impact sur la résilience opérationnelle ou la stabilité financière.
Chez cleversoft, nous comprenons les complexités de DORA et nous nous engageons à simplifier votre parcours de conformité. Notre service complet de rapports DORA est conçu pour répondre aux besoins spécifiques des institutions financières, en fournissant une assistance de bout en bout pour les processus de rapports d’incidents et de rapports d’information sur les risques. Afin d’optimiser vos opérations de conformité, notre service assure également le suivi des périodes contractuelles, ce qui vous permet de ne jamais manquer les renouvellements ou les expirations à venir.
En plus d’assurer une conformité totale à la loi DORA dans le cadre de ses propres opérations, cleversoft propose aux institutions financières un service de rapports DORA à la pointe de la technologie, qui vous permet de naviguer en toute tranquillité d’esprit dans le cadre des exigences réglementaires. Notre expertise couvre de nombreux secteurs financiers, ce qui nous permet d’adapter nos services aux défis uniques auxquels sont confrontés les banques, les assureurs, les gestionnaires d’actifs et les prestataires de services de paiement.
Rapport de surveillance