Guide · Conformité DORA · Paris 2e
Un éditeur de logiciels qui fournit des banques et des assureurs reçoit une demande précise : décrire comment son hébergement tient en cas de panne. Son plan de sortie du fournisseur cloud principal n’a jamais été écrit. Cette page explique comment la conformité DORA aborde ce cas dans le 2e arrondissement de Paris, et ce qu’il faut réunir avant de répondre.
Sommaire
- Contexte local : ce qu’il faut savoir dans le 2e arrondissement de Paris
- Les signaux à ne pas laisser traîner
- La conformité DORA : de quoi parle-t-on ?
- Comprendre un devis de conformité DORA
- Ce que fait concrètement le prestataire
- Comparer les offres sans se tromper
- De la demande au devis dans le 2e arrondissement de Paris
- Questions fréquentes
Contexte local · Paris 2e
Contexte local : ce qu’il faut savoir dans le 2e arrondissement de Paris
Le 2e arrondissement de Paris s’organise autour du Sentier et de la Bourse. Il est voisin des 1er, 3e, 9e et 10e arrondissements. L’adresse ne décide pas à elle seule du périmètre : ce qui compte, ce sont les services rendus et les clauses signées.
Si l’entreprise a un second site dans le 9e ou le 10e, les deux adresses doivent figurer dans le même registre, avec leurs propres fournisseurs. Un bureau au Sentier et un espace de stockage dans le 10e n’ont pas forcément le même hébergeur ni la même sauvegarde.
Dans les immeubles de bureaux, le local informatique peut être géré par le propriétaire ou par un tiers. Avant tout échange avec un client financier, consignez qui y accède, sous quel contrat et avec quelle durée d’engagement.
- Pôles et quartiers
- Sentier, Bourse
- Département
- Paris (75)
- Limitrophes
- Paris 1er, Paris 3e, Paris 9e, Paris 10e
Les signaux à ne pas laisser traîner
- Un questionnaire qui arrive sur le bureau : le client demande la liste des sous-traitants et les délais de réponse avant toute reconduction.
- Des sous-traitants en cascade : l’entreprise ne sait pas toujours qui intervient chez ses propres fournisseurs.
- Des clauses ajoutées en cours de contrat : une banque ajoute des exigences que personne n’avait anticipées.
- Pas de registre : les prestataires et leurs contrats restent dispersés entre plusieurs services.
La conformité DORA : de quoi parle-t-on ?
DORA encadre la capacité des acteurs financiers européens à tenir face aux pannes, aux incidents et aux attaques. Il couvre la gestion du risque lié aux TIC, la gestion et la notification des incidents, les tests de résilience et la surveillance des prestataires tiers.
Un fournisseur de services TIC qui travaille pour une entité financière voit ces exigences arriver par les contrats de ses clients. Il lui faut donc pouvoir répondre sur ses propres outils, ses équipes et ses sous-traitants.
Comprendre un devis de conformité DORA
Il n’existe pas de tarif standard. Le devis reflète la position de l’entreprise et l’ampleur du travail à conduire, selon plusieurs facteurs :
- le nombre de contrats à relire et de prestataires à recenser ;
- le degré de maturité déjà atteint en gestion des incidents ;
- le volume de tests de résilience à organiser ;
- la taille de l’organisation et son nombre de sites ;
- les pièces réclamées par l’autorité ou par les clients financiers.
Pour comparer deux offres, vérifiez qu’elles traitent les mêmes thèmes.
Ce que fait concrètement le prestataire
Cadrage de la position
Le prestataire établit si l’entreprise relève du règlement en tant qu’entité financière, prestataire TIC ou hors champ. Cette analyse se confirme avec le conseil juridique ou l’autorité de supervision.
Diagnostic et registre
Les pratiques sont comparées aux exigences du règlement et à ses normes techniques. Le registre des contrats informatiques est dressé en parallèle, en partant de ce qui est réellement en place.
Incidents et tests
La classification des incidents et leur circuit de notification sont formalisés. Les tests de résilience sont ensuite planifiés à la mesure du profil de risque de l’entreprise.
Comparer les offres sans se tromper
- Le prestataire explique-t-il comment l’applicabilité est établie et qui la valide ?
- Le registre livré comprend-il une méthode de mise à jour ?
- Le conseil juridique de l’entreprise est-il associé aux points d’interprétation ?
De la demande au devis dans le 2e arrondissement de Paris
- Décrire la situation : position de l’entreprise, entités et sites concernés.
- Rassembler les pièces : contrats, clauses reçues et incidents des derniers mois.
- Recevoir une proposition avec périmètre, livrables et calendrier.
- Valider le cadrage avec la direction, qui approuve le dispositif.
La conformité DORA est détaillée sur la page de référence, et la conformité DORA à Paris couvre le département entier. Les voisins les plus proches sont Paris 1er et Paris 3e. Pour démarrer, passez par le formulaire : un spécialiste de la conformité au règlement DORA, proche du Sentier, vous recontacte, gratuitement et sans engagement.