Guide · Conformité DORA · Saint-Denis
Une entreprise reçoit une demande de précision sur ses sous-traitants. Elle doit répondre dans un délai court, mais personne ne sait qui intervient réellement derrière chaque fournisseur. À Saint-Denis, comme ailleurs, ce moment révèle souvent où le registre des prestataires fait défaut. Cette page détaille les points de départ, les situations qui se présentent et le déroulement d’une demande.
Sommaire
La conformité DORA : de quoi parle-t-on ?
DORA est le règlement européen qui renforce la résilience numérique du secteur financier. Il organise la gestion du risque lié aux TIC, la classification des incidents, les tests de résilience et l’encadrement des prestataires. Une entité financière visée doit pouvoir démontrer chacun de ces volets. Les obligations précises se vérifient auprès des sources officielles. Un prestataire TIC n’est pas soumis au texte en direct, mais il reçoit les exigences de ses clients, qu’il doit comprendre avant de signer.
Le sujet est donc à la fois juridique et opérationnel. Il engage la direction, qui valide les choix, et les équipes techniques, qui doivent fournir des éléments exploitables.
Les signaux à ne pas laisser traîner
- Une chaîne de sous-traitance floue : le fournisseur confie une partie du travail à un tiers, et la liste complète n’existe nulle part.
- Des incidents traités sans classement : ils sont corrigés, mais aucune trace n’en garde la mémoire.
- Un questionnaire qui arrive sans préparation : les réponses doivent être prouvées, pas seulement déclarées.
- Un registre qui reste à construire : les contrats informatiques sont éparpillés entre achats, direction et services.
Contexte local · Saint-Denis
Contexte local : ce qu’il faut savoir à Saint-Denis
Saint-Denis (93200) se trouve en Seine-Saint-Denis. Le secteur de La Plaine Saint-Denis et celui du Stade de France en font partie. La commune jouxte Paris 18e, Aubervilliers, Saint-Ouen-sur-Seine et Épinay-sur-Seine.
Une entreprise implantée dans ce secteur peut avoir ses équipes, ses hébergements ou ses fournisseurs répartis entre plusieurs adresses, dont certaines hors de la commune. Le registre des prestataires gagne alors à mentionner le lieu d’exécution de chaque prestation, afin que la cartographie reste juste lorsqu’elle est demandée.
Dans un bâtiment d’activité ou de bureaux, l’accès des intervenants et des auditeurs se prévoit avec le gestionnaire du site. Le point pratique à régler en premier est simple : désigner une personne qui tient les listes à jour et qui peut répondre dans la journée à un client.
- Pôles et quartiers
- La Plaine Saint-Denis, Stade de France
- Département
- Seine-Saint-Denis (93)
- Limitrophes
- Paris 18e, Aubervilliers, Saint-Ouen-sur-Seine, Épinay-sur-Seine
Comparer les offres sans se tromper
Trois questions doivent recevoir une réponse écrite. Qui a établi l’applicabilité du règlement à l’entreprise, et sur quelles bases ? L’analyse d’écart s’appuie-t-elle sur le texte et sur ses normes techniques ? Le registre des prestataires TIC prévoit-il la liste des sous-traitants en cascade ?
Ce que fait concrètement le prestataire
Cadrer le périmètre
L’analyse d’applicabilité établit le rôle de l’entreprise : entité financière visée, prestataire TIC d’une telle entité, ou hors champ. Ce résultat se confirme auprès du conseil juridique ou de l’autorité de supervision.
Analyser les écarts
L’analyse d’écart compare les pratiques actuelles aux exigences du règlement et de ses normes techniques, domaine par domaine. Elle produit une liste d’actions hiérarchisées, qui sert de feuille de route à la direction. Chaque écart reçoit un responsable et un niveau de priorité.
Maintenir les preuves
Les incidents liés aux TIC sont classés, tracés et analysés. Les tests de résilience sont planifiés selon le profil de risque. Le registre des contrats et des stratégies de sortie est tenu à jour à chaque renouvellement. Les preuves rassemblées au fil de l’eau évitent de reconstituer, dans l’urgence, des mois d’historique.
Comprendre un devis de conformité DORA
Le volume de travail dépend de plusieurs données, qu’il faut connaître avant de comparer les propositions :
- le rôle de l’entreprise dans la chaîne financière ;
- sa taille et l’éventail de ses activités ;
- le niveau de maturité de ses pratiques de continuité ;
- le nombre de contrats et de sous-traitants à examiner ;
- les tests et les pièces que demandent les clients ou l’autorité.
Un devis n’est comparable à un autre que si les périmètres coïncident.
De la demande au devis à Saint-Denis
- Décrire l’activité et la place de l’entreprise dans la chaîne.
- Rassembler les contrats et les listes de prestataires disponibles.
- Recevoir le devis, avec le calendrier et les livrables.
- Lancer l’analyse d’écart avec les personnes concernées.
- Faire valider le cadre par la direction avant les tests.
Pour aller plus loin, la page conformité DORA détaille chaque volet, et la page conformité DORA dans les Hauts-de-Seine couvre le département voisin. Deux communes proches disposent de leur propre page : Montreuil et Paris. Pour commencer, décrivez votre besoin dans le formulaire : un spécialiste de la conformité au règlement DORA proche de Saint-Denis vous recontacte, gratuitement et sans engagement.