DORA (Digital Operational Resilience Act)
Le Digital Operational Resilience Act (DORA - Règlement (UE) 2022/2554) est une réglementation européenne adoptée en décembre 2022 pour renforcer la résilience opérationnelle numérique des entités financières face aux risques technologiques. Ce règlement est entré en vigueur le 16 janvier 2023, et ses obligations s’appliqueront à partir du 17 janvier 2025.
DORA impose aux institutions financières de toutes tailles – y compris les banques, assurances, gestionnaires d’actifs et fintechs – de mettre en place des cadres robustes pour gérer les risques liés aux technologies de l’information et de la communication (TIC). Ces cadres doivent inclure des mécanismes de surveillance, des tests rigoureux, des plans de réponse aux incidents et des évaluations régulières pour garantir que les systèmes critiques résistent aux menaces numériques.
Un élément clé de cette réglementation est la gestion des prestataires tiers essentiels, tels que les services de cloud computing ou d’externalisation IT. DORA exige une supervision stricte de ces fournisseurs, afin de s’assurer qu’ils respectent des normes élevées en matière de sécurité, de continuité d’activité et de protection des données. Les autorités de régulation européennes sont également habilitées à surveiller et contrôler ces prestataires.
En harmonisant les exigences à travers l’Union européenne, DORA vise à réduire les disparités réglementaires entre les États membres et à encourager une approche collective face aux cybermenaces. Cette législation marque une avancée majeure dans la sécurisation des infrastructures financières, garantissant une meilleure préparation aux défis technologiques de l’ère numérique.
En savoir plus : Voir texte de loi sur site web officiel de l’Union Européenne : https://eur-lex.europa.eu/eli/reg/2022/2554