DORA est une réglementation européenne qui établit des exigences claires pour garantir que les entreprises du secteur financier sont suffisamment préparées pour faire face aux risques numériques, aux cyberattaques et aux interruptions de service. L'objectif est de rendre le secteur financier de l'UE plus résistant aux menaces numériques et de protéger les données et les transactions des utilisateurs.
La norme s’articule autour de plusieurs domaines principaux :
DORA cible principalement les entreprises du secteur financier, y compris, mais sans s'y limiter :
La norme s'applique également aux fournisseurs tiers de services TIC (Technologies de l’Information et de la Communication), comme les entreprises de cloud, les fournisseurs de solutions de cybersécurité et autres prestataires essentiels. Ainsi, les entreprises technologiques collaborant avec des institutions financières doivent également se conformer aux exigences DORA pour garantir la continuité et la sécurité de leurs services.
Ce texte recouvre 21 catégories d’entités du secteur financier,ce qui représenterait plus de 22 000 entités au sein de l’UE (selon le projet de résolution législative du parlement européen)
La conformité à DORA nécessite une préparation minutieuse et plusieurs étapes clés pour répondre aux exigences. Voici un guide pratique pour les entreprises souhaitant se préparer efficacement :
En se conformant à DORA, les entreprises bénéficient non seulement d’une meilleure sécurité face aux cybermenaces, mais elles renforcent également la confiance de leurs clients et partenaires. La norme permet aux entreprises de prévenir les perturbations majeures, de réagir plus efficacement aux incidents et de maintenir une qualité de service même en cas de crise. Elle s’inscrit dans une démarche proactive pour créer un écosystème financier européen plus sûr et plus fiable.
L'évaluation et l'imposition des sanctions en cas de manquement aux obligations légales sont laissées à la discrétion des États membres et des autorités compétentes. Celles-ci ont la possibilité de mettre en place diverses mesures, y compris des sanctions financières, afin de garantir que les entités financières respectent leurs obligations légales (article 50.4 c).
En ce qui concerne les prestataires critiques de services TIC (Technologies de l'Information et de la Communication), l'autorité compétente peut procéder à des contrôles, qu'ils soient sur pièces ou sur place. En cas de non-conformité, des sanctions peuvent être appliquées, telles que des pénalités financières et des astreintes journalières, pouvant atteindre 1 % du chiffre d'affaires mondial du prestataire concerné. Ces sanctions peuvent être maintenues pendant une période maximale de 6 mois (article 35).
La norme DORA marque un tournant dans la protection des entreprises financières face aux menaces numériques. En mettant en œuvre une stratégie de préparation rigoureuse et en se conformant aux exigences de la norme, les entreprises du secteur financier peuvent renforcer leur résilience opérationnelle et contribuer à la sécurité de l’ensemble du système financier européen.
Se préparer à DORA peut sembler complexe, mais en suivant ces étapes et en instaurant une culture de cybersécurité, les entreprises peuvent transformer cette obligation en un atout stratégique.
Cyber Connect met en place un Accompagnement DORA pour ses clients, afin de vous aider à mettre en place étape par étape les briques de votre conformité.