Guide · Conformité DORA · Paris 10e
Une entreprise de services dispose d’un plan de continuité rédigé il y a plusieurs années, mais personne ne l’a jamais testé. Le jour où un client financier demande la preuve de ses reprises, le document ne suffit plus. Cette page explique ce que la démarche DORA demande dans ce cas, et comment préparer le dossier dans le 10e arrondissement de Paris.
Sommaire
- Contexte local : les locaux professionnels dans le 10e arrondissement de Paris
- Quand faut-il s’en occuper ?
- Ce que recouvre la conformité DORA
- Combien coûte la conformité DORA ?
- Les prestations, étape par étape
- Les questions à poser avant de signer
- Comment se déroule un projet dans le 10e arrondissement de Paris
- Questions fréquentes
Contexte local · Paris 10e
Contexte local : les locaux professionnels dans le 10e arrondissement de Paris
Le 10e arrondissement de Paris s’organise autour des gares du Nord et de l’Est et du Canal Saint-Martin. Il jouxte les 2e, 3e, 9e, 11e, 18e et 19e arrondissements. Une entreprise qui a un site près d’une gare et un autre dans le 19e n’a pas forcément le même réseau ni le même prestataire : les deux adresses se recensent séparément.
Qu’il s’agisse de bureaux ou d’un local d’activité, l’informatique est parfois administrée à distance depuis un autre département. Consignez qui se connecte, depuis où et avec quels droits, car cet accès fait partie de la dépendance.
Le plan de continuité doit décrire la reprise de chaque site, y compris lorsque la bascule se fait vers un autre quartier de la capitale.
- Pôles et quartiers
- Gare du Nord, Gare de l'Est, Canal Saint-Martin
- Département
- Paris (75)
- Limitrophes
- Paris 2e, Paris 3e, Paris 9e, Paris 11e, Paris 18e, Paris 19e
Quand faut-il s’en occuper ?
- Des interruptions oubliées : chaque panne a été réglée, mais sa cause et sa durée ne figurent nulle part.
- Un questionnaire qui réclame un historique : le client financier veut la chronologie complète des événements.
- Des fournisseurs de fournisseurs : les intervenants de second rang ne sont pas connus de l’entreprise.
- Une clause ajoutée en cours de contrat : le client bancaire impose de nouvelles exigences au fournisseur.
Ce que recouvre la conformité DORA
La conformité DORA consiste à organiser, de manière vérifiable, la résilience des systèmes d’information face aux incidents. Le règlement européen concerné touche le secteur financier : il couvre la gestion du risque lié aux technologies, la classification et la notification des incidents, les tests de résilience et le suivi des prestataires. Un prestataire informatique le ressent par les clauses qui lui sont transmises.
Un plan de continuité ne se déclare pas
Il s’éprouve. Les étapes de reprise, les responsables et les délais internes sont à consigner, puis à tester.
Combien coûte la conformité DORA ?
Le coût se détermine après l’état des lieux, et non à partir de la seule taille de l’entreprise. Il dépend de :
- le degré de préparation de la continuité et des tests ;
- la position de l’entreprise au regard du règlement ;
- le nombre de prestataires à référencer et de contrats à lire ;
- les pièces demandées par le client ou par l’autorité ;
- la présence de plusieurs sites à coordonner.
Les prestations, étape par étape
Le cadrage et la position
L’entreprise est située au regard du règlement : entité financière visée, prestataire TIC ou hors champ. Ce point se confirme avec le conseil juridique ou l’autorité de supervision.
L’analyse d’écart et le registre
Les pratiques sont comparées au texte et à ses normes techniques. Les contrats et les équipements sont recensés, puis le registre des prestataires est tenu à jour.
Le programme de tests et la notification
Un programme de tests de résilience est conçu, les incidents sont classés, et le circuit de notification est exercé.
Les questions à poser avant de signer
- Quelle est la méthode proposée pour établir l’applicabilité, et qui la valide ?
- Le plan de continuité sera-t-il testé avant la remise, ou seulement décrit ?
- Qui assure la mise à jour du registre après la mission ?
Comment se déroule un projet dans le 10e arrondissement de Paris
- Décrire le statut : entité financière ou prestataire TIC, sites et entités.
- Rassembler les contrats, les incidents récents et le plan de continuité existant.
- Recevoir une proposition avec périmètre, livrables et calendrier.
- Lancer le cadrage avec les personnes qui approuvent la décision.
La démarche DORA est décrite sur la page générale, et la conformité DORA à Paris regroupe le département. Les voisins Paris 2e et Paris 3e ont aussi leur page. Décrivez votre besoin dans le formulaire : un spécialiste de la conformité au règlement DORA, proche du Canal Saint-Martin, vous recontacte, gratuitement et sans engagement.