{"id":34085,"date":"2024-10-17T12:04:45","date_gmt":"2024-10-17T12:04:45","guid":{"rendered":"https:\/\/2b-advice.com\/?p=34085"},"modified":"2024-10-17T12:13:43","modified_gmt":"2024-10-17T12:13:43","slug":"dora-entre-en-vigueur-en-janvier-2025-ces-entreprises-sont-concernees","status":"publish","type":"post","link":"https:\/\/2b-advice.com\/fr\/2024\/10\/17\/dora-greift-ab-januar-2025-diese-unternehmen-sind-betroffen\/","title":{"rendered":"DORA s'applique \u00e0 partir de janvier 2025 : ces entreprises sont concern\u00e9es"},"content":{"rendered":"
\n\t\t\t\t
\n\t\t\t\t\t
\n\t\t\t\t
\n\t\t\t\t
\n\t\t\t\t\t\t\t\t\t

Le Digital Operational Resilience Act (DORA) est un r\u00e8glement de l'Union europ\u00e9enne et est en vigueur depuis le 17 janvier 2023. Elle sera appliqu\u00e9e \u00e0 partir du 17 janvier 2025. DORA fait partie d'un paquet global de l'UE sur la num\u00e9risation et vise notamment \u00e0 rendre les march\u00e9s financiers plus r\u00e9sistants aux menaces croissantes de cyber-attaques.<\/p>\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t

\n\t\t\t\t
\n\t\t\t\t\t

Contexte et n\u00e9cessit\u00e9 de DORA<\/h2>\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t
\n\t\t\t\t
\n\t\t\t\t\t\t\t\t\t

Ces derni\u00e8res ann\u00e9es, la num\u00e9risation a consid\u00e9rablement modifi\u00e9 le secteur financier. Les banques, les compagnies d'assurance, les prestataires de services de paiement et d'autres institutions financi\u00e8res s'appuient de plus en plus sur les technologies num\u00e9riques pour rendre leurs services plus efficaces et plus conviviaux. Mais dans le m\u00eame temps, ces technologies sont vuln\u00e9rables aux cyber-attaques, aux d\u00e9faillances techniques et \u00e0 d'autres risques op\u00e9rationnels.<\/p>

L'UE a reconnu que la r\u00e9sistance op\u00e9rationnelle du secteur financier n'est pas seulement un d\u00e9fi pour les entreprises elles-m\u00eames, mais qu'elle peut \u00e9galement constituer une menace pour la stabilit\u00e9 du syst\u00e8me financier dans son ensemble. Une panne informatique grave ou une cyberattaque contre une grande institution financi\u00e8re pourrait entra\u00eener des perturbations de grande ampleur et \u00e9branler la confiance des consommateurs et des march\u00e9s.<\/p>

La pand\u00e9mie COVID-19 et l'augmentation des cyberattaques qui en a r\u00e9sult\u00e9 pour le secteur financier ont encore mis en \u00e9vidence ces risques. Il est notamment apparu clairement que de nombreuses entreprises financi\u00e8res restaient vuln\u00e9rables malgr\u00e9 les politiques de cybers\u00e9curit\u00e9 et les plans d'urgence existants.<\/p>

Il \u00e9tait donc n\u00e9cessaire d'introduire un r\u00e8glement \u00e0 l'\u00e9chelle de l'UE comme DORA pour mieux g\u00e9rer les risques num\u00e9riques et pr\u00e9parer le secteur financier aux crises li\u00e9es aux technologies de l'information.<\/p>\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t

\n\t\t\t\t
\n\t\t\t\t\t

Objectifs de DORA<\/h2>\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t
\n\t\t\t\t
\n\t\t\t\t\t\t\t\t\t

Les objectifs centraux de DORA sont<\/p>

  1. Protection contre les cyberattaques et les perturbations informatiques :
    DORA vise \u00e0 garantir que les entreprises financi\u00e8res puissent identifier, \u00e9valuer, g\u00e9rer et att\u00e9nuer efficacement les risques li\u00e9s \u00e0 l'utilisation des syst\u00e8mes TIC.<\/li>
  2. Harmonisation des exigences r\u00e9glementaires :
    En introduisant des exigences uniformes en mati\u00e8re de r\u00e9silience num\u00e9rique, l'UE veut s'assurer qu'il n'y a pas de diff\u00e9rences r\u00e9glementaires entre les Etats membres. Cela devrait \u00eatre particuli\u00e8rement avantageux pour les prestataires de services financiers transfrontaliers.<\/li>
  3. Am\u00e9lioration de la collaboration et du suivi :
    DORA oblige les institutions financi\u00e8res \u00e0 mieux se coordonner avec les autorit\u00e9s comp\u00e9tentes et les autres acteurs du secteur en cas d'incident.<\/li>
  4. Engagement en faveur de syst\u00e8mes TIC robustes :
    Les entreprises doivent s'assurer que leurs syst\u00e8mes TIC sont suffisamment robustes pour continuer \u00e0 fonctionner en cas de perturbation informatique ou de cyberattaque.<\/li><\/ol>\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t
    \n\t\t\t\t
    \n\t\t\t\t\t

    Ces entreprises sont concern\u00e9es par le Digital Operational Resilience Act<\/h2>\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t
    \n\t\t\t\t
    \n\t\t\t\t\t\t\t\t\t

    DORA s'adresse \u00e0 un large \u00e9ventail d'entreprises financi\u00e8res et de fournisseurs de services TIC. Selon l'article 2, paragraphe 1, de DORA, le champ d'application comprend<\/p>

    a) les \u00e9tablissements de cr\u00e9dit CRR,
    b) les \u00e9tablissements de paiement,
    c) les prestataires de services d'information sur les comptes,
    d) les \u00e9tablissements de monnaie \u00e9lectronique,
    e) les entreprises d'investissement,
    f) les fournisseurs de services de cryptographie agr\u00e9\u00e9s conform\u00e9ment au r\u00e8glement du Parlement europ\u00e9en et du Conseil concernant les march\u00e9s de crypto-valeurs (MiCAR) et les \u00e9metteurs de jetons r\u00e9f\u00e9renc\u00e9s par valeur,
    g) les d\u00e9positaires centraux de titres,
    h) les contreparties centrales,
    i) les lieux de n\u00e9gociation,
    j) les r\u00e9f\u00e9rentiels centraux,
    k) les gestionnaires de fonds d'investissement alternatifs,
    l) les soci\u00e9t\u00e9s de gestion
    m) services de fourniture de donn\u00e9es,
    n) les entreprises d'assurance et de r\u00e9assurance,
    o) interm\u00e9diaires d'assurance, interm\u00e9diaires de r\u00e9assurance et interm\u00e9diaires d'assurance \u00e0 titre accessoire,
    p) les institutions de retraite professionnelle,
    q) les agences de notation de cr\u00e9dit,
    r) les administrateurs des niveaux de r\u00e9f\u00e9rence critiques,
    s) les prestataires de services de financement participatif,
    t) registre de titrisation
    u) les fournisseurs de services TIC<\/p>

    \u00c9tant donn\u00e9 que de nombreuses entreprises financi\u00e8res font aujourd'hui appel \u00e0 des prestataires de services TIC externes, DORA s'int\u00e9resse \u00e9galement aux prestataires tiers. Ces prestataires de services doivent r\u00e9pondre aux m\u00eames exigences de s\u00e9curit\u00e9 et de r\u00e9silience que les institutions financi\u00e8res elles-m\u00eames.<\/p>

    Des exceptions sont pr\u00e9vues \u00e0 l'article 2, paragraphe 3, de la DORA pour les entreprises suivantes :<\/p>