Guide · Conformité DORA · Paris 6e
Un éditeur qui vend ses logiciels à des banques et à des assureurs reçoit un questionnaire sur la manière dont il suit ses incidents. Les réponses doivent être précises, et ses clients peuvent les reprendre devant leur autorité de supervision. Cette page montre comment la démarche DORA s’applique à ce cas dans le 6e arrondissement de Paris, et ce qu’il faut préparer.
Sommaire
- Contexte local : la conformité DORA dans le 6e arrondissement de Paris
- Les situations qui déclenchent une demande
- La conformité DORA, c’est quoi ?
- Ce qui fait varier le prix
- Ce que comprend une prestation
- Bien choisir son prestataire
- Les étapes de votre demande dans le 6e arrondissement de Paris
- Questions fréquentes
Contexte local · Paris 6e
Contexte local : la conformité DORA dans le 6e arrondissement de Paris
Le 6e arrondissement de Paris comprend Saint-Germain-des-Prés, l’Odéon et le secteur du Luxembourg. Il jouxte les 5e, 7e, 14e et 15e arrondissements, ainsi que le 1er. Si les équipes travaillent avec des prestataires installés dans un arrondissement voisin, leur adresse doit figurer à côté de celle du siège.
Le local technique est parfois réduit à une armoire. Décrivez-le tel qu’il est, avec son accès et la personne qui en répond : c’est l’information que cherche un auditeur en premier.
Un siège dans le 6e et un site de repli dans le 15e doivent avoir des plans de reprise compatibles, car une même panne peut toucher les deux adresses si elles dépendent du même fournisseur.
- Pôles et quartiers
- Saint-Germain-des-Prés, Odéon, Luxembourg
- Département
- Paris (75)
- Limitrophes
- Paris 1er, Paris 5e, Paris 7e, Paris 14e, Paris 15e
Les situations qui déclenchent une demande
- Un client qui modifie les clauses : une banque ajoute des exigences au contrat en cours de route.
- Un registre qui n’existe pas encore : les prestataires et leurs contrats sont épars.
- Des incidents traités à la hâte : chaque panne est réglée, mais aucune classification n’est appliquée.
- Un questionnaire sans dossier derrière : les réponses demandées n’ont pas de pièce justificative.
La conformité DORA, c’est quoi ?
La conformité DORA consiste à mettre en place, dans une entité financière ou chez son prestataire, les exigences du règlement européen sur la résilience numérique : gestion des risques TIC, incidents, tests et encadrement des fournisseurs. Le texte est publié au Journal officiel de l’Union européenne, et ses normes techniques précisent les attendus.
Un fournisseur de services informatiques n’a pas à lire le règlement pour être touché : ce sont les contrats de ses clients financiers qui reprennent les exigences, avec les délais et les pièces qu’ils fixent.
Ce qui fait varier le prix
Aucun tarif n’est arrêté avant le diagnostic. Le montant dépend notamment :
- de la taille de l’organisation et du nombre de ses services ;
- du nombre de prestataires dont les contrats doivent être revus ;
- du niveau de préparation déjà acquis en continuité ;
- des tests de résilience à concevoir, puis à conduire ;
- des demandes précises d’un client ou d’une autorité.
Deux offres se comparent seulement si elles couvrent les mêmes livrables.
Ce que comprend une prestation
Première étape : la position
L’entreprise est située au regard du règlement : entité financière visée, prestataire TIC, ou hors du champ. Le résultat se confirme avec le conseil juridique ou l’autorité.
Deuxième étape : écarts et registre
Les pratiques sont comparées au texte et à ses normes techniques. Le registre des prestataires et de leurs contrats est dressé dans la foulée.
Troisième étape : incidents et tests
Une classification des incidents est établie, avec son circuit de notification. Un programme de tests de résilience est planifié pour la suite.
Bien choisir son prestataire
- Comment le prestataire établit-il l’applicabilité, et qui valide ce point ?
- Le registre est-il livré avec une méthode pour le tenir à jour ?
- Quel conseil juridique intervient sur les clauses et leur interprétation ?
Les étapes de votre demande dans le 6e arrondissement de Paris
- Préciser le statut : entité financière ou prestataire TIC, entités et sites.
- Rassembler les contrats et les clauses reçues.
- Obtenir une proposition avec périmètre, livrables et calendrier.
- Lancer le cadrage avec les décideurs.
La conformité DORA est traitée sur la page de référence, et la conformité DORA à Paris couvre l’ensemble du département. Les voisins Paris 5e et Paris 7e ont aussi leur page. Pour démarrer, passez par le formulaire : un spécialiste de la conformité au règlement DORA, proche de Saint-Germain-des-Prés, vous recontacte, gratuitement et sans engagement.