Guide · Conformité DORA · Paris 20e
Une entreprise de services installée à Ménilmontant a passé en un an deux incidents sur sa messagerie. Chacun a été réglé rapidement, mais personne n’a consigné leur origine ni leur durée, et le client financier réclame désormais un historique complet. Le plan de continuité existe, rédigé il y a longtemps, sans exercice à son actif. Dans le 20e arrondissement, où les petites structures de services et les ateliers sont nombreux, ce type de constat revient souvent. Cette page présente la démarche DORA pour ce cas.
Sommaire
- La conformité DORA : de quoi parle-t-on ?
- Les signaux à ne pas laisser traîner
- Contexte local : ce qu’il faut savoir dans le 20e arrondissement de Paris
- Ce que fait concrètement le prestataire
- Comprendre un devis de conformité DORA
- Comparer les offres sans se tromper
- De la demande au devis dans le 20e arrondissement de Paris
- Questions fréquentes
La conformité DORA : de quoi parle-t-on ?
DORA est le règlement européen qui fixe les règles de résilience numérique du secteur financier. Il impose une gestion du risque informatique structurée, la classification et la notification des incidents, des tests de résilience et une surveillance des prestataires TIC. Le texte s’adresse d’abord aux entités financières, et ses exigences parviennent aux fournisseurs par leurs contrats.
Les signaux à ne pas laisser traîner
- Des incidents réglés sans trace : chaque interruption a été corrigée, mais sa cause et sa durée ne sont pas écrites.
- Un questionnaire envoyé par un client financier : les questions portent sur les sous-traitants et sur les délais de réponse.
- Des sous-traitants en cascade : l’entreprise ne sait pas toujours qui intervient chez ses propres fournisseurs.
- Un plan de continuité resté théorique : les bascules décrites n’ont jamais été vérifiées sur le terrain.
Contexte local · Paris 20e
Contexte local : ce qu’il faut savoir dans le 20e arrondissement de Paris
Le 20e arrondissement comprend Belleville, Ménilmontant et le secteur du Père-Lachaise. Il est limitrophe des 11e, 12e et 19e arrondissements, ainsi que de Montreuil et de Bagnolet, en Seine-Saint-Denis, et de Vincennes, dans le Val-de-Marne. Les équipes et les prestataires se trouvent donc fréquemment de part et d’autre du périphérique.
Les petits locaux d’activité, les ateliers et les bureaux à étage du secteur ont souvent un réseau simple, mais des dépendances multiples vers l’extérieur : hébergement, téléphonie, comptabilité en ligne. Le registre doit les faire apparaître une à une. Dans ce secteur, la proximité entre les équipes et leurs fournisseurs facilite les échanges, mais chaque accord oral doit retrouver sa trace dans un contrat.
Si l’entreprise a un site à Montreuil ou à Vincennes, deux communes voisines, il faut établir quels outils sont communs. Un même fournisseur de messagerie ou de sauvegarde pour deux adresses réunit deux sites dans un seul risque.
- Pôles et quartiers
- Belleville, Ménilmontant, Père-Lachaise
- Département
- Paris (75)
- Limitrophes
- Paris 11e, Paris 12e, Paris 19e, Montreuil, Bagnolet
Ce que fait concrètement le prestataire
Le prestataire situe d’abord l’entreprise par rapport au règlement, avec une confirmation juridique si nécessaire. Il réalise ensuite l’analyse d’écart, puis reprend la gestion des incidents et leur classification. Le registre des prestataires et de leurs contrats est établi, et un programme de tests est planifié selon le profil de l’entreprise.
Comprendre un devis de conformité DORA
Le devis est établi après un premier échange sur la situation. Il tient compte de la position de l’entreprise, de sa taille, de la maturité de son plan de continuité, du nombre de prestataires et de contrats à relire, et des pièces demandées par le client ou l’autorité. Un devis qui ne traite pas les incidents et les tests ne répond pas à l’ensemble du besoin.
Comparer les offres sans se tromper
Une bonne proposition précise ce qui sera livré, ce qui restera à faire en interne et la façon dont le registre sera maintenu. Demandez également comment les tests de continuité seront organisés et qui en rendra compte. Vérifiez aussi qui reste l’interlocuteur après la remise du dossier, car les questions de suivi arrivent souvent après.
De la demande au devis dans le 20e arrondissement de Paris
- Indiquer votre situation : entité financière ou prestataire TIC, sites et entités.
- Transmettre les incidents passés et les clauses reçues de vos clients.
- Recevoir une proposition avec périmètre, livrables et calendrier.
- Lancer le cadrage avec les personnes qui valident la décision.
La page conformité DORA couvre le sujet dans son ensemble, et le département de Paris figure sur la conformité DORA à Paris. Les voisins les plus proches sont Paris 11e et Paris 12e. Décrivez votre besoin dans le formulaire : un spécialiste de la conformité au règlement DORA, proche de Belleville, vous recontacte, gratuitement et sans engagement.