Les autorités européennes de surveillance AES (EBA, EIOPA et ESMA) ont récemment annoncé une décision clé dans le cadre de la loi sur la résilience opérationnelle numérique (DORA) : D'ici le 30 avril 2025, les autorités compétentes doivent soumettre aux AES des registres d'information détaillés sur les accords contractuels entre les entités financières et leurs fournisseurs de services de technologies de l'information et de la communication (TIC) critiques.
Découvrons ensemble comment nous pouvons aider votre entreprise.
Les solutions professionnelles de cleversoft vous ouvrent l’accès à un nouveau monde d’efficacité.
Les autorités européennes de surveillance AES (EBA, EIOPA et ESMA) ont récemment annoncé une décision clé dans le cadre de la loi sur la résilience opérationnelle numérique (DORA) : D’ici le 30 avril 2025, les autorités compétentes doivent soumettre aux AES des registres d’information détaillés sur les accords contractuels entre les entités financières et leurs fournisseurs de services de technologies de l’information et de la communication (TIC) critiques. Cela signifie que les entreprises devront fournir leurs RdI aux autorités nationales à l’avance, selon les délais spécifiques fixés par chaque autorité nationale. Ces délais doivent encore être annoncés. La décision de l’AES établit également un cadre pour l’établissement des rapports, qui comprend les délais, la fréquence et les dates de référence, les procédures générales de transmission des informations, l’assurance qualité et la révision des données, ainsi que l’accès aux informations confidentielles.
Les entreprises financières se préparent déjà – il est temps de garder une longueur d’avance
Bien que la Commission européenne n’ait pas encore adopté les normes techniques pour les registres d’information, les principales exigences ont déjà été décrites dans le rapport final des AES publié en janvier 2024.
Les AES s’attendent à des changements minimes, mais une certaine incertitude demeure. La Commission européenne a récemment rejeté le projet de normes techniques de mise en œuvre (ITS) au motif que l’identifiant d’entité légale (LEI) ne devrait pas être obligatoire pour identifier les fournisseurs de services TIC tiers. La Commission a proposé à la place l’identifiant unique européen (EUID), un changement dont les AES ont exprimé la crainte en raison de sa complexité potentielle.
Afin d’atténuer cette incertitude, il est important que les sociétés financières commencent à créer leurs registres dès que possible, en particulier pour les informations qui peuvent ne pas être immédiatement disponibles, telles que les identifiants pertinents des fournisseurs de TIC.
Prochain atelier d’information sur les résultats de la simulation DORA : 18 décembre
Les AES ont lancé un essai DORA au cours de l’été, pour lequel les clients de cleversoft ont reçu une installation gratuite sur demande. Plus de détails sont disponibles dans notre dernier article de blog.
Le 18 décembre 2024, les AES organiseront un atelier d’information de 10:00 à 13:00 CET, pour discuter des résultats de l’essai et fournir des informations supplémentaires sur la façon de préparer leurs registres. Les parties intéressées peuvent s’inscrire avant le 16 décembre 2024 via le lien suivant.
Service de déclaration DORA
En plus d’être un fournisseur de certains de vos services, et donc d’adhérer nous-mêmes à la conformité DORA, cleversoft a également lancé le service de rapport DORA pour soutenir les institutions financières.
Ce service aide nos clients à gérer le registre des contrats – permettant à la fois l’enregistrement complet des contrats ou l’enrichissement des données d’un registre préexistant, afin de s’assurer que toutes les données requises sont enregistrées. Outre la gestion du registre, le service produit également les rapports du registre d’information dans le format XBRL csv requis. Les rapports d’incidents fonctionnent de la même manière, avec une sortie XBRL et les moments de déclaration nécessaires liés à un incident.
Pour améliorer encore ce service, nous avons intégré un rapport de gestion qui fournit des alertes pour les expirations de contrats et les renouvellements automatiques, sur la base des données du contrat.
cleversoft Compliance Package
Notre Package Compliance offre un soutien réglementaire ciblé aux clients qui ont besoin d’une assistance juridique et réglementaire supplémentaire. Conçu pour les services d’audit interne ou les auditeurs externes, il fournit une preuve vérifiable de la conformité aux normes établies par les principales autorités de contrôle, notamment la FCA, l’EIOPA, la BaFin, la FINMA et d’autres.
L’ensemble comprend des rapports détaillés qui valident l’engagement de cleversoft en matière de conformité légale, d’excellence technologique et d’adhésion aux meilleures pratiques du secteur.
Important : Pour accéder à plus de détails ou signer l’addendum DORA, ajoutez notre offre de conformité à votre abonnement.
Note importante :
Règles de validation et modèle de données
- Les AES ont publié des règles de validation et une représentation visuelle du modèle de données afin de faciliter la préparation des institutions financières : règles de validation.
- La version finale, comprenant les règles mises à jour, les modèles de données, la taxonomie et les paquets techniques, sera finalisée et publiée en décembre 2024.
Quels fournisseurs tiers sont considérés comme des CTPP ?
Dans le cadre de la loi DORA, les fournisseurs de services TIC critiques (CTPP) sont définis comme ceux qui ont une importance systémique pour la stabilité financière au sein de l’UE. En règle générale, ils doivent:
- Fournir des services TIC à au moins 10 % des institutions financières basées dans l’UE.
- Soutenir les fonctions critiques des grandes institutions financières.
- offrir des services TIC difficilement remplaçables.
La désignation et la supervision spécifiques des CTPP auront lieu à partir du 17 janvier 2025.
Vous avez des questions sur les délais ou la mise en œuvre de DORA ? Nos experts se feront un plaisir de vous conseiller sur les démarches nécessaires et les outils appropriés. Il vous suffit de nous contacter en utilisant le formulaire de contact de notre site web.