Le centre de ressources sur la conformité à DORA

Le règlement sur la résilience opérationnelle numérique (DORA, règlement (UE) 2022/2554) est applicable depuis le 17 janvier 2025. Il impose à plus de 22 000 entités financières de l’Union européenne des obligations en matière de gestion des risques liés aux TIC, de déclaration des incidents, de tests de résilience (TLPT) et de gestion des risques liés aux tiers. Les sanctions prévues par DORA peuvent atteindre 1 % du chiffre d’affaires mondial quotidien moyen par jour d’infraction.

Commencez par les guides fondamentaux : présentation générale de la conformité à DORA, cadre de gestion des risques liés aux TIC et exigence relative au registre d’informations. Pour les obligations opérationnelles, consultez les délais de déclaration des incidents, les tests de pénétration fondés sur la menace et la gestion des risques liés aux tiers.

Pour les orientations sectorielles, notre note sur DORA dans le secteur bancaire et notre analyse du coût de la non-conformité pour les fintechs couvrent les secteurs prioritaires. Pour comparer DORA avec les régimes voisins, consultez le recoupement entre DORA et le RGPD, le comparatif DORA et NIS2 ainsi que le guide unifié de déclaration des incidents. Pour le choix des outils, le guide d’achat des logiciels de conformité à DORA présente les critères de sélection des fournisseurs.