Guide · Conformité DORA · Paris 1er
Un incident sur le réseau a été réglé dans la matinée, mais personne n’a noté sa cause ni sa durée. Quelques semaines plus tard, le client financier qui confie une partie de son activité à l’entreprise réclame un historique complet. Cette page explique ce que la conformité DORA exige, concrètement, dans le 1er arrondissement de Paris.
Sommaire
- Ce que recouvre la conformité DORA
- Contexte local : les locaux professionnels dans le 1er arrondissement de Paris
- Quand faut-il s’en occuper ?
- Les prestations, étape par étape
- Combien coûte la conformité DORA ?
- Les questions à poser avant de signer
- Comment se déroule un projet dans le 1er arrondissement de Paris
- Questions fréquentes
Ce que recouvre la conformité DORA
Le règlement DORA organise la résilience numérique des entités financières européennes. Il regroupe la gestion du risque lié aux technologies, la classification et la notification des incidents, les tests de résilience et le suivi des prestataires. Les banques, les assureurs et les sociétés de gestion en sont les destinataires directs.
Un prestataire concerné par ricochet
Un fournisseur de services informatiques qui travaille pour une entité financière ne reçoit pas toujours le texte lui-même. Ce sont les contrats de ses clients qui reprennent les exigences, avec les pièces et les délais qu’ils fixent.
Contexte local · Paris 1er
Contexte local : les locaux professionnels dans le 1er arrondissement de Paris
Le 1er arrondissement de Paris rassemble les Halles, le Louvre, le Palais-Royal et la place Vendôme. Il jouxte les 2e, 3e, 4e, 6e, 7e et 8e arrondissements. Une entreprise qui dispose d’une seconde adresse dans l’un de ces voisins doit donc tenir un inventaire unique pour ses deux sites.
Dans un immeuble de bureaux, l’armoire réseau et la salle serveur sont parfois administrées par le gestionnaire ou par un tiers. Notez qui y accède et sous quel contrat : ces accès font partie des dépendances.
Si l’hébergement est confié à un centre installé hors de Paris, notez aussi son adresse d’intervention et sa clause de continuité.
- Pôles et quartiers
- Les Halles, Louvre, Palais-Royal, Place Vendôme
- Département
- Paris (75)
- Limitrophes
- Paris 2e, Paris 3e, Paris 4e, Paris 6e, Paris 7e, Paris 8e
Quand faut-il s’en occuper ?
- Un service cloud sans sortie prévue : toute l’activité repose sur un fournisseur unique, sans scénario écrit pour le quitter.
- Une direction appelée à valider : la décision porte sur un dispositif dont le détail n’a pas encore été présenté au dirigeant.
- Une autorité aux questions précises : les demandes touchent à des points techniques restés sans réponse écrite.
- Une société de gestion qui hésite : le texte circule dans l’équipe, mais aucun responsable ni ordre de travail n’est désigné.
Les prestations, étape par étape
Qualifier la position de l’entreprise
Le prestataire vérifie d’abord si l’entreprise est une entité financière visée, un prestataire TIC d’une telle entité, ou si elle se situe hors du champ. Cette qualification se confirme avec le conseil juridique ou l’autorité de supervision, et elle conditionne la suite du travail.
Mesurer les écarts et dresser le registre
Les pratiques actuelles sont comparées au règlement et à ses textes d’application, domaine par domaine. Les actifs et leurs dépendances sont inventoriés, puis le registre des prestataires est constitué à partir des contrats réellement signés.
Organiser les incidents et les tests
Une classification des incidents est mise en place, avec son circuit de remontée et ses modèles de notification. Un programme de tests de résilience, proportionné au profil de risque, est planifié pour les mois suivants.
Combien coûte la conformité DORA ?
Le coût se détermine après un premier état des lieux, jamais avant. Plusieurs éléments en modifient le montant :
- le statut de l’entreprise, entité financière ou prestataire TIC, qui change l’analyse à conduire ;
- le nombre de contrats et de prestataires à relire ;
- le degré de préparation déjà atteint en continuité ;
- l’ampleur du programme de tests à concevoir ;
- les pièces réclamées par l’autorité ou par les clients financiers.
Les questions à poser avant de signer
Trois points permettent de départager deux propositions :
- Qui établit l’applicabilité du règlement à l’entreprise, et sur quels documents ?
- L’analyse d’écart renvoie-t-elle au texte et à ses normes techniques ?
- Qui met le registre à jour une fois la mission terminée ?
Comment se déroule un projet dans le 1er arrondissement de Paris
- Décrire le statut : entité financière ou prestataire TIC, sites et entités concernés.
- Réunir les contrats et les clauses reçues de vos clients ou de vos fournisseurs.
- Recevoir une proposition qui détaille périmètre, livrables et calendrier.
- Valider le cadrage avec les personnes qui approuvent la décision.
La conformité DORA est présentée dans son ensemble sur la page de référence, et la conformité DORA à Paris couvre le département. Les arrondissements voisins ont aussi leur page : Paris 2e et Paris 3e. Pour démarrer, décrivez votre besoin dans le formulaire : un spécialiste de la conformité au règlement DORA, proche des Halles et du Louvre, vous recontacte, gratuitement et sans engagement.