Guide · Conformité DORA · Paris 4e
Un infogérant qui travaille pour un établissement financier doit adapter ses contrats, alors que sa propre direction n’a pas encore lu le texte. Le dossier arrive sur la table du dirigeant sans explication ni calendrier. Cette page explique à quoi sert la démarche DORA et comment la préparer dans le 4e arrondissement de Paris.
Sommaire
- Ce que recouvre la conformité DORA
- Quand faut-il s’en occuper ?
- Contexte local : les locaux professionnels dans le 4e arrondissement de Paris
- Les questions à poser avant de signer
- Les prestations, étape par étape
- Combien coûte la conformité DORA ?
- Comment se déroule un projet dans le 4e arrondissement de Paris
- Questions fréquentes
Ce que recouvre la conformité DORA
Le règlement européen DORA vise la solidité des services numériques du secteur financier face aux pannes et aux cyberattaques. Il s’applique directement aux entités financières et, par ricochet, à leurs fournisseurs informatiques, dont les contrats doivent reprendre les exigences.
Les thèmes à connaître
La gestion du risque TIC, la gestion des incidents, les tests de résilience et l’encadrement des prestataires forment le cœur du texte. Chacun de ces thèmes se traduit par des documents précis, qu’il faut pouvoir présenter.
Quand faut-il s’en occuper ?
- Des sous-traitants de sous-traitants : l’entreprise ignore qui intervient chez ses propres fournisseurs.
- Un contrat réécrit en cours de route : un client bancaire ajoute des clauses que personne n’avait prévues.
- Des prestataires sans fiche : aucun registre ne rassemble les contrats informatiques.
- Des pannes réglées sans trace : la cause et la durée ne sont consignées nulle part.
Contexte local · Paris 4e
Contexte local : les locaux professionnels dans le 4e arrondissement de Paris
Le 4e arrondissement de Paris regroupe le Marais, le quartier de l’Hôtel de Ville, l’Île de la Cité et l’Île Saint-Louis. Il jouxte les 1er, 3e, 5e, 11e et 12e arrondissements. Une entreprise qui occupe une adresse sur l’une des îles et un second local dans le 12e doit traiter ses deux sites comme deux lieux distincts, avec leurs liaisons et leurs sauvegardes.
Lorsque plusieurs occupants partagent les gaines techniques d’un immeuble, le recensement doit dire qui exploite le câblage et qui peut y intervenir. C’est une question de contrôle, pas seulement de plan.
Si l’hébergement est confié à un prestataire installé ailleurs, par exemple en petite couronne, son adresse d’intervention et sa clause de continuité doivent figurer dans le dossier dès le départ.
- Pôles et quartiers
- Marais, Hôtel de Ville, Île de la Cité, Île Saint-Louis
- Département
- Paris (75)
- Limitrophes
- Paris 1er, Paris 3e, Paris 5e, Paris 11e, Paris 12e
Les questions à poser avant de signer
- Le prestataire fournit-il une méthode écrite pour établir la position de l’entreprise au regard du règlement ?
- Le plan d’écart renvoie-t-il explicitement au texte et à ses normes techniques ?
- Après la mission, qui met le registre à jour : l’entreprise ou le prestataire ?
Les prestations, étape par étape
Une qualification écrite au départ
La position de l’entreprise est formalisée : entité financière visée, prestataire TIC ou hors du champ. Cette lecture se fait avec le conseil juridique ou l’autorité de supervision.
Un registre et des écarts documentés
Les contrats et les équipements sont recensés, les pratiques comparées au règlement, puis les écarts classés par niveau d’urgence.
Des incidents et des tests planifiés
La classification des incidents et le circuit de notification sont posés, suivis d’un programme de tests proportionné à l’exposition réelle.
Combien coûte la conformité DORA ?
Aucun montant n’est annoncé avant l’échange initial. Le coût dépend de plusieurs éléments :
- la place de l’entreprise, entité financière ou prestataire TIC ;
- la taille de l’équipe et la complexité de ses services ;
- le niveau de préparation en continuité et en gestion des risques ;
- le nombre de fournisseurs à référencer ;
- les documents exigés par les clients financiers.
Deux propositions se comparent sur leurs livrables, non sur leur seul total.
Comment se déroule un projet dans le 4e arrondissement de Paris
- Décrire la situation : statut, entités et sites.
- Réunir les contrats et les clauses reçues.
- Recevoir une proposition avec périmètre et calendrier.
- Lancer le cadrage avec les personnes qui valident la décision.
La démarche DORA est décrite sur la page générale, et la conformité DORA à Paris couvre le département. Les voisins Paris 1er et Paris 3e ont aussi leur page. Pour démarrer, décrivez votre besoin dans le formulaire : un spécialiste de la conformité au règlement DORA, proche du Marais, vous recontacte, gratuitement et sans engagement.