Guide · Conformité DORA · Puteaux
Une panne de messagerie un lundi matin, réglée dans la journée, sans que personne ne note l’heure de début, la cause ou les clients touchés. À Puteaux, un service de back-office peut vivre ce type d’épisode sans que personne ne le consigne. Cette page décrit comment DORA traite les incidents liés aux TIC et ce qu’une démarche de mise en conformité met en place.
Sommaire
Ce que recouvre la conformité DORA
Le règlement DORA encadre la résilience opérationnelle numérique des entités financières européennes. Il exige qu’elles identifient les risques liés aux technologies, qu’elles classent et notifient les incidents selon une méthode écrite, qu’elles testent leurs dispositifs et qu’elles surveillent les prestataires dont elles dépendent.
Qui est concerné
Les banques, les assureurs, les sociétés de gestion et les établissements de paiement entrent dans le champ du texte selon leur statut. Le fournisseur informatique est surtout concerné par la voie contractuelle : il reçoit les exigences de ses clients financiers, et ses réponses doivent tenir face à un audit.
Les textes de référence
Le règlement et ses normes techniques sont publiés au Journal officiel de l’Union européenne. Leur application à une situation donnée se vérifie avec le conseil juridique de l’entreprise.
Contexte local · Puteaux
Contexte local : les locaux professionnels à Puteaux
Puteaux (92800) se trouve dans les Hauts-de-Seine, et son territoire s’organise autour de La Défense et de l’île de Puteaux. La commune jouxte Courbevoie, Nanterre, Suresnes et Neuilly-sur-Seine : une entreprise installée ici peut avoir des équipes ou des prestataires dans l’une de ces villes.
Pour un service qui traite des incidents, la localisation sert surtout à établir la liste des sites. Un siège dans une tour de La Défense et un centre de traitement situé ailleurs dans la région peuvent former un même système d’information : l’incident se classe alors une fois, avec les deux adresses concernées. Un bureau à Suresnes ou à Courbevoie, relié aux mêmes applications, doit figurer dans la même grille.
Dans un immeuble de bureaux, la remontée d’un incident dépend aussi de l’accueil et du gestionnaire. Une coupure d’accès ou un badge désactivé doit être consigné avec les autres événements. Un bon journal garde la trace de l’heure, du lieu et de la personne qui a constaté le problème.
- Pôles et quartiers
- La Défense, Île de Puteaux
- Département
- Hauts-de-Seine (92)
- Limitrophes
- Courbevoie, Nanterre, Suresnes, Neuilly-sur-Seine
Quand faut-il s’en occuper ?
- Un hébergeur unique pour toute l’activité : aucun scénario n’a été écrit pour changer de solution si la relation prend fin.
- Un dirigeant seul face au texte : la décision doit être approuvée au plus haut niveau, mais le sujet reste à expliquer.
- Une autorité qui demande des précisions : les questions portent sur des points que l’équipe n’a jamais consignés.
- Un cadre pas encore choisi : le sujet est connu, mais l’entreprise n’a pas décidé par quelle étape commencer.
Les prestations, étape par étape
Premier temps : le cadrage
Le cadrage établit le statut de l’entreprise et le périmètre concerné : entités, sites, systèmes et prestataires. Les réponses qui touchent à l’interprétation sont confirmées par le conseil juridique ou par l’autorité de supervision, et non tranchées à la légère.
Deuxième temps : les incidents et la continuité
La grille de classification des incidents TIC est rédigée avec son circuit de remontée et ses modèles de notification. Le plan de continuité est ensuite revu pour faire apparaître des points de reprise qui peuvent réellement être testés, chacun avec son responsable.
Troisième temps : les tests et les contrats
Un programme de tests proportionné est fixé avec la direction, puis les contrats avec les prestataires TIC sont classés dans le registre, avec les clauses attendues et une stratégie de sortie pour chaque fournisseur indispensable.
Combien coûte la conformité DORA ?
Il n’y a pas de tarif fixe : le coût découle de la quantité de travail à produire et du niveau de départ. Ce qui le fait varier :
- la position de l’entreprise dans le champ du règlement ;
- la quantité de contrats et de prestataires à réexaminer ;
- l’état des procédures d’incident et de continuité ;
- le nombre d’exercices de tests à organiser ;
- les documents réclamés par les clients financiers ou par le superviseur.
Pour comparer, demandez un découpage par livrable : un plan d’écart, un registre et des exercices de tests n’ont pas le même poids.
Les questions à poser avant de signer
Quelques questions évitent un devis flou. Le livrable sera-t-il écrit, versé au dossier de l’entreprise et réutilisable sans le prestataire ? Qui réalise le travail, et quelle indépendance a-t-il vis-à-vis des outils qu’il recommande ? Une réunion de cadrage avec la direction est-elle prévue avant tout chiffrage ?
Comment se déroule un projet à Puteaux
- Établir le statut de l’entreprise et la liste de ses sites.
- Dresser l’inventaire des contrats et des prestataires TIC.
- Noter les incidents récents et les questions déjà reçues.
- Fixer les priorités avec la direction, puis lancer le plan d’action.
- Réviser le registre à chaque changement de contrat.
Pour une vue d’ensemble, la page conformité DORA présente les formules, et la page conformité DORA dans les Hauts-de-Seine couvre le département. Les communes voisines ont leur page : Courbevoie et Nanterre. Pour démarrer, décrivez votre besoin dans le formulaire : un spécialiste de la conformité au règlement DORA proche de Puteaux vous recontacte, gratuitement et sans engagement.