Guide · Conformité DORA · Paris 5e
Un fournisseur de services informatiques découvre, au moment d’un renouvellement, qu’un de ses propres sous-traitants n’a jamais été déclaré. Le client financier le demande pourtant noir sur blanc. Cette page explique comment la démarche DORA traite ces chaînes de prestataires, et ce qu’il faut recenser dans le 5e arrondissement de Paris avant de répondre.
Sommaire
- La conformité DORA : de quoi parle-t-on ?
- Contexte local : ce qu’il faut savoir dans le 5e arrondissement de Paris
- Les signaux à ne pas laisser traîner
- Ce que fait concrètement le prestataire
- Comprendre un devis de conformité DORA
- Comparer les offres sans se tromper
- De la demande au devis dans le 5e arrondissement de Paris
- Questions fréquentes
La conformité DORA : de quoi parle-t-on ?
La conformité DORA désigne la mise en conformité avec le règlement européen sur la résilience opérationnelle numérique du secteur financier. Le texte traite de la gestion du risque lié aux TIC, des incidents, des tests de résilience et de la maîtrise des prestataires tiers.
Le règlement s’adresse en premier lieu aux entités financières. Un prestataire qui les sert en reçoit l’effet par les clauses de ses contrats, et doit pouvoir démontrer ses pratiques sur pièces.
Contexte local · Paris 5e
Contexte local : ce qu’il faut savoir dans le 5e arrondissement de Paris
Le 5e arrondissement de Paris s’organise autour du Quartier latin et du Jardin des Plantes. Il jouxte les 4e, 6e, 13e et 14e arrondissements. Une entreprise dont le siège est dans le 5e et dont les équipes travaillent depuis le 13e ou le 14e doit décrire ses accès à distance dans le même registre que ses locaux.
Dans les immeubles de bureaux comme dans les petits locaux de l’arrondissement, l’hébergement et la messagerie peuvent être confiés à des fournisseurs qui ne sont pas sur place. Leur contrat, leur lieu d’hébergement et leur plan de reprise doivent être notés, car ce sont des dépendances au même titre qu’une armoire réseau.
Le recensement part des outils utilisés chaque jour, puis remonte vers les sous-traitants de chacun.
- Pôles et quartiers
- Quartier latin, Jardin des Plantes
- Département
- Paris (75)
- Limitrophes
- Paris 4e, Paris 6e, Paris 13e, Paris 14e
Les signaux à ne pas laisser traîner
- Une autorité qui questionne précisément : les demandes portent sur des points techniques sans réponse écrite.
- Une démarche sans méthode : le texte est connu, mais personne n’a reçu la mission de le traduire en actions.
- Un plan de continuité resté théorique : les bascules décrites n’ont jamais été vérifiées.
- Une dépendance cloud sans issue : aucun scénario n’est écrit pour quitter le fournisseur principal.
Ce que fait concrètement le prestataire
Avant : vérifier la position
Le prestataire s’assure que l’entreprise est bien située au regard du règlement, avec une confirmation juridique si la situation l’exige.
Pendant : cartographier et tester
Les actifs, les dépendances et les sous-traitants sont cartographiés. Le plan de continuité est confronté à un scénario concret, puis le programme de tests est établi.
Après : suivre le registre
Le registre des prestataires est tenu à jour, les incidents sont classés et le circuit de notification est exercé avec les personnes concernées.
Comprendre un devis de conformité DORA
Le devis part de la position de l’entreprise et du périmètre à traiter. Il évolue selon :
- le nombre de prestataires dont les contrats doivent être revus ;
- la profondeur de la cartographie des sous-traitants ;
- l’état de préparation du plan de continuité ;
- l’étendue des tests de résilience à concevoir ;
- les demandes précises d’un client ou d’une autorité.
Un devis qui ne traite ni les incidents ni les tests reste incomplet.
Comparer les offres sans se tromper
Trois points à vérifier dans chaque proposition :
- la méthode retenue pour établir l’applicabilité, et la personne qui la valide ;
- le lien entre le plan d’écart et les normes techniques du règlement ;
- la continuité du suivi du registre après la remise du dossier.
De la demande au devis dans le 5e arrondissement de Paris
- Décrire la position : statut de l’entreprise, entités et sites.
- Recenser les fournisseurs avec leurs contrats et leurs sous-traitants connus.
- Recevoir une proposition détaillant périmètre et livrables.
- Valider le cadrage avec la direction.
La conformité DORA est traitée dans son ensemble sur la page de référence, et la conformité DORA à Paris couvre le département. Les voisins Paris 4e et Paris 6e ont aussi leur page. Décrivez votre besoin dans le formulaire : un spécialiste de la conformité au règlement DORA, proche du Quartier latin, vous recontacte, gratuitement et sans engagement.