Parcours
Préparer DORA
Activer le référentiel, tenir le registre des fournisseurs, gérer et documenter les incidents et leurs délais, dans les limites de l'app.
Rôle : Responsable conformité Ce parcours organise la préparation au règlement (UE) 2022/2554 (DORA). L'app aide à suivre ; elle ne dit jamais que vous êtes conforme.
Attention
Le texte du catalogue est « rédigé avec nos mots ». Il ne remplace pas le règlement. Confirmez avec votre conseil ce qui s'applique à votre entité.
1. Activer le référentiel
Écran : Référentiels. Activez DORA (édition Advanced si un autre référentiel reste actif). DORA ne passe pas par le questionnaire d'évaluation : il entre dans le score par les contrôles communs qui le couvrent.
2. Voir ce qui manque
Écran : Contrôles. Filtrez par état et lisez, pour chaque contrôle, les exigences DORA couvertes et les preuves attendues.
3. Tenir le registre des fournisseurs
Écran : Fournisseurs.
- « Ajouter un fournisseur » : service rendu, niveau de risque, fonction critique, données personnelles, responsable, fin de contrat.
- « Évaluer » : questionnaire ou évaluation, issue, date, preuve éventuelle.
- Suivez « Contrat échu », « À évaluer », « Sans responsable ».
Le registre sert de base au registre d'information DORA mais ne le génère pas encore.
4. Gérer les incidents et leurs échéances
Écran : Incidents (parcours). Choisissez DORA : l'app prépare les échéances (notification initiale, rapport intermédiaire, rapport final) à partir de la date de détection. Vous notez à la main chaque envoi.
5. Tester et prouver
Écrans : Tests et suivi continu, Preuves, Dossier d'audit.
Ce que l'app ne fait pas
- Elle n'envoie rien aux autorités et ne dit pas qu'une notification est exigée dans votre cas.
- Elle ne génère pas le registre d'information DORA.
- Elle n'évalue pas la résilience opérationnelle numérique par des tests de pénétration : elle suit vos preuves et vos moniteurs.
- Elle ne dit jamais que votre entité est conforme à DORA.
Cette page vous a-t-elle aidé ?