Guide · Conformité DORA · Montreuil
La question tombe sans prévenir : le plan de continuité est-il vraiment prêt ? Un document existe, mais personne n’a vérifié qu’il tenait avec les outils actuels, et la liste des fournisseurs reste éparpillée entre plusieurs services. À Montreuil, cette situation se règle par un recensement méthodique, avant toute analyse. Cette page présente le périmètre de la démarche, ses déclencheurs et son déroulement.
Sommaire
La conformité DORA, c’est quoi ?
DORA est le règlement européen sur la résilience opérationnelle numérique du secteur financier. Il demande aux entités financières de maîtriser le risque lié aux systèmes d’information, de classer leurs incidents, de tester leur résilience et de suivre leurs prestataires dans un registre. Les fournisseurs de services TIC sont concernés à travers les clauses qu’ils reçoivent de leurs clients financiers.
Un sujet de direction
La responsabilité du dispositif revient à l’organe de direction. Une fonction technique alimente les décisions, mais elle ne peut pas les prendre seule.
Un sujet de preuve
Ce qui compte, c’est la capacité à montrer ce qui existe : cartographie, procédures, journaux d’incidents, comptes rendus de tests. Une conviction interne ne suffit pas face à une autorité ou à un client.
Contexte local · Montreuil
Contexte local : la conformité DORA à Montreuil
Montreuil (93100) se situe en Seine-Saint-Denis. La commune jouxte Paris 20e, Vincennes, Bagnolet, Fontenay-sous-Bois et Romainville. Ces voisinages ont un intérêt concret : une entreprise qui travaille avec des équipes ou des hébergements situés de l’autre côté de la limite communale doit les faire apparaître dans son inventaire.
Si le siège se trouve à Montreuil et qu’un second site est installé à Vincennes ou dans le 20e arrondissement de Paris, le registre des prestataires gagne à identifier le site de chaque fournisseur. Les deux adresses ne partagent pas forcément les mêmes services, et la cartographie doit le montrer.
Pour un bâtiment d’activité ou un immeuble de bureaux, une visite d’auditeur ou de client se prépare avec le gestionnaire des locaux. La personne référente, qui connaît les systèmes et tient les listes, doit être présente le jour venu.
- Département
- Seine-Saint-Denis (93)
- Limitrophes
- Paris 20e, Vincennes, Bagnolet, Fontenay-sous-Bois, Romainville
Les situations qui déclenchent une demande
- Un test jamais planifié : le plan de continuité existe, mais aucune équipe n’a eu à le jouer.
- Un fournisseur cloud sans porte de sortie : l’activité dépend d’un service dont le départ n’a jamais été préparé.
- Une direction qui doit trancher : le cadre attend une validation, et le vocabulaire technique rend la décision difficile.
- Une autorité qui pose des questions fines : les réponses demandent des preuves datées que l’entreprise n’a pas encore rassemblées.
Ce que comprend une prestation
Avant : recenser
Le recensement des contrats, des prestataires et de leurs sous-traitants fournit la matière de l’analyse. Il indique aussi qui détient les informations, et où elles se trouvent aujourd’hui.
Pendant : évaluer
L’analyse d’applicabilité, puis l’analyse d’écart, comparent la situation réelle aux exigences du règlement et de ses normes techniques. Les écarts sont ensuite classés selon leur importance pour l’activité.
Après : entretenir
Les incidents liés aux TIC gardent une trace classée. Les tests de résilience sont reconduits selon un calendrier arrêté avec la direction, et le registre suit chaque renouvellement de contrat.
Ce qui fait varier le prix
Le prix découle du point de départ et de l’étendue du chantier. Il n’existe pas de tarif standard, car le travail varie fortement d’une entreprise à l’autre :
- le volume de contrats, de prestataires et de sous-traitants à examiner ;
- la place de l’entreprise dans la chaîne financière ;
- la maturité des pratiques en gestion des risques et en continuité ;
- l’ampleur des tests et des livrables demandés ;
- la taille de l’organisation et la diversité de ses sites.
Pour comparer, reprenez chaque proposition ligne à ligne : périmètre, livrables, tests, registre.
Bien choisir son prestataire
Demandez qui établit l’applicabilité du règlement, et sur quelles bases. Vérifiez que l’analyse d’écart s’appuie sur le texte et sur ses normes techniques. Interrogez-vous sur la manière dont le registre des prestataires TIC sera tenu, et sur la personne qui le mettra à jour à chaque renouvellement.
Les étapes de votre demande à Montreuil
- Désigner un interlocuteur côté entreprise pour le dossier.
- Transmettre la liste des contrats et des prestataires connus.
- Recevoir le devis : périmètre, livrables, calendrier.
- Conduire le recensement puis l’analyse d’écart.
- Faire valider le cadre et le plan de tests par la direction.
Pour approfondir, la conformité DORA détaille l’ensemble de la démarche, et la page conformité DORA en Seine-Saint-Denis couvre le département. Les communes voisines ont leur propre page : Vincennes et Saint-Denis. Pour démarrer, décrivez votre besoin dans le formulaire : un spécialiste de la conformité au règlement DORA proche de Montreuil vous recontacte, gratuitement et sans engagement.