Guide · Conformité DORA · Paris 3e
Un établissement de paiement reçoit de son partenaire bancaire un questionnaire sur la manière dont il suit ses incidents informatiques. Les réponses supposent des procédures écrites qui n’existent pas encore. Cette page présente la démarche DORA pour les entreprises du 3e arrondissement de Paris, avec les pièces à préparer avant de répondre.
Sommaire
- La conformité DORA, c’est quoi ?
- Les situations qui déclenchent une demande
- Contexte local : la conformité DORA dans le 3e arrondissement de Paris
- Ce que comprend une prestation
- Bien choisir son prestataire
- Ce qui fait varier le prix
- Les étapes de votre demande dans le 3e arrondissement de Paris
- Questions fréquentes
La conformité DORA, c’est quoi ?
Le règlement DORA organise la résilience numérique du secteur financier européen. Ses exigences se répartissent en volets distincts : gestion du risque lié aux TIC, incidents, tests et prestataires tiers.
Pour l’entreprise qui n’est pas une banque, l’enjeu se joue surtout dans ses contrats. Une entité financière répercute les exigences du règlement sur ses fournisseurs, et l’entreprise doit être capable de démontrer ce qu’elle fait réellement.
Les situations qui déclenchent une demande
- Une direction appelée à valider sans dossier : l’organe de direction doit approuver un cadre dont il n’a pas encore vu le détail.
- Une autorité aux questions précises : les demandes portent sur des points techniques restés sans réponse écrite.
- Un texte lu sans pilote : la démarche n’a ni responsable désigné ni ordre de travail.
- Un plan de continuité jamais éprouvé : les bascules décrites n’ont pas été vérifiées en conditions réelles.
Contexte local · Paris 3e
Contexte local : la conformité DORA dans le 3e arrondissement de Paris
Le 3e arrondissement de Paris comprend le Haut Marais et le quartier des Arts-et-Métiers. Il jouxte les 1er, 2e, 4e, 10e et 11e arrondissements. Une entreprise qui a une seconde adresse dans le 4e ou le 11e doit reprendre le même inventaire pour chaque site, car ses hébergeurs et ses intervenants peuvent différer.
Dans les immeubles où plusieurs occupants partagent les gaines et les locaux techniques, le recensement doit indiquer qui exploite le câblage et qui peut y intervenir. Un accord oral ne suffit pas : une trace écrite du gestionnaire doit figurer au dossier.
Pour un bureau du Haut Marais, l’accès à la salle technique dépend du gestionnaire de l’immeuble. Cette dépendance se note dans le registre, comme un fournisseur à part entière.
- Pôles et quartiers
- Haut Marais, Arts-et-Métiers
- Département
- Paris (75)
- Limitrophes
- Paris 1er, Paris 2e, Paris 4e, Paris 10e, Paris 11e
Ce que comprend une prestation
Qualifier l’entreprise
Le point de départ est la position de l’entreprise : entité financière visée, prestataire TIC ou hors champ. La réponse se confirme avec le conseil juridique ou l’autorité, jamais par la seule lecture d’un texte.
Mesurer les écarts et dresser le registre
Les pratiques sont confrontées au règlement et à ses normes techniques, domaine par domaine. Le registre recense ensuite chaque prestataire TIC, ses contrats et les sous-traitants connus.
Organiser la réponse aux incidents
Une grille de classification et un circuit de remontée sont mis en place. Un programme de tests est ensuite planifié, à la mesure du risque réel.
Bien choisir son prestataire
Trois questions à poser avant de signer :
- Quelle méthode le prestataire applique-t-il pour établir l’applicabilité au cas de l’entreprise ?
- Qui met à jour le registre des contrats une fois la mission terminée ?
- Les clauses demandées à vos fournisseurs sont-elles relues par le conseil juridique ?
Ce qui fait varier le prix
Le montant n’est pas arrêté avant le diagnostic. Il dépend surtout de :
- le nombre de prestataires et de contrats à examiner ;
- la complexité des services de l’entreprise et de ses flux ;
- l’état de la continuité déjà en place ;
- le volume de documents exigés par l’autorité ou par un client ;
- la taille de la structure et son profil de risque.
Une comparaison n’a de sens qu’à périmètre identique.
Les étapes de votre demande dans le 3e arrondissement de Paris
- Préciser la position : entité financière ou prestataire TIC, sites et entités concernés.
- Lister les fournisseurs, avec leurs contrats et leurs sous-traitants connus.
- Recevoir une proposition détaillant périmètre, livrables et calendrier.
- Organiser un premier point avec les personnes qui décident.
Le dispositif DORA est présenté en détail sur la page de référence, et la conformité DORA à Paris couvre l’ensemble du département. Les arrondissements voisins ont aussi leur page : Paris 1er et Paris 2e. Pour démarrer, décrivez votre besoin dans le formulaire ; un spécialiste de la conformité au règlement DORA, proche du Haut Marais, vous recontacte, gratuitement et sans engagement.