Catégorie: Blogue
Qu’est-ce que DORA ?
Le Digital Operational Resilience Act (DORA) est un règlement de l’Union européenne conçu pour renforcer la résilience numérique des institutions financières. Il est entré en vigueur le 16 janvier 2023, avec une date limite de mise en conformité fixée au 17 janvier 2025.
Maintenant que cette échéance est passée, les institutions financières doivent démontrer leur pleine conformité, sous peine de sanctions réglementaires, de pertes financières et d’atteintes à leur réputation.
Qui doit se conformer à DORA ?
DORA s’applique non seulement aux institutions financières situées en Europe continentale, mais aussi à celles établies dans les territoires de l’Union européenne hors d’Europe, notamment :
- Dans les Caraïbes : Guadeloupe, Martinique, Saint-Martin, Saint-Barthélemy
- Dans l’Atlantique : Açores, Madère, Îles Canaries
- Dans l’océan Indien : La Réunion, Mayotte
- Autres territoires ultramarins : Guyane française en Amérique du Sud
Si une institution financière opère dans un État membre de l’UE ou l’un de ses territoires, elle est tenue de se conformer à DORA, indépendamment de son emplacement géographique.
Les cinq piliers de DORA
DORA repose sur cinq piliers fondamentaux, chacun mettant l’accent sur un aspect critique de la résilience numérique :
- Gestion des risques liés aux technologies de l’information et de la communication (TIC)
- Les institutions doivent mettre en place des mesures de gouvernance, de gestion des risques et de conformité (GRC) afin de surveiller et d’atténuer les risques numériques.
- Signalement des incidents
- Les entités financières doivent établir des mécanismes de détection et de réponse aux incidents, et signaler les cyberincidents majeurs aux autorités dans des délais stricts.
- Tests de résilience opérationnelle numérique
- Des tests d’intrusion réguliers, des évaluations de vulnérabilités et des tests de résistance sont requis pour identifier les faiblesses avant qu’elles ne soient exploitées.
- Gestion des risques des tiers
- Les institutions doivent évaluer les risques cyber de leurs fournisseurs et partenaires de la chaîne d’approvisionnement, en veillant à la conformité de l’ensemble des prestataires externes.
- Partage d’informations
- Les institutions financières sont encouragées à partager des renseignements sur les menaces cyber afin d’améliorer la résilience du secteur dans son ensemble.
Le défi de la conformité : pourquoi les institutions financières rencontrent encore des difficultés
Bien que la date limite soit passée, de nombreuses institutions financières peinent encore à répondre aux exigences de DORA en raison de plusieurs facteurs :
- Des systèmes informatiques anciens nécessitant des mises à niveau significatives.
- Un écosystème complexe de prestataires tiers avec des niveaux de sécurité variables.
- La nécessité d’une surveillance continue et d’une réponse rapide aux incidents pour assurer la conformité.
- La nécessité d’une surveillance continue et d’une réponse rapide aux incidents pour assurer la conformité.
Le non-respect de ces exigences peut entraîner des amendes réglementaires, des perturbations opérationnelles et des atteintes à la réputation, rendant essentiel le comblement rapide des lacunes restantes.
Comment Hitachi Cyber aide les institutions financières à atteindre et maintenir leur conformité à DORA
Chez Hitachi Cyber, nous proposons un cadre complet permettant aux institutions financières d’atteindre et de maintenir leur conformité à DORA grâce à nos solutions :
- Services de sécurité managés 24/7 (MSS) pour une surveillance continue et une détection rapide des menaces.
- Gestion des incidents et des crises pour garantir la conformité aux délais de signalement des incidents.
- Évaluations de conformité réglementaire afin d’aligner vos politiques de cybersécurité aux exigences de DORA.
- Solutions de gestion des risques des tiers pour évaluer et surveiller la posture cybersécuritaire de vos fournisseurs.
- Renseignements avancés sur les menaces et partage d’informations pour renforcer la résilience de l’ensemble de l’écosystème financier.
Restez conforme avec Hitachi Cyber
Si votre institution financière travaille encore à atteindre la pleine conformité, vous n’êtes pas seul—de nombreuses organisations font face aux mêmes défis. Hitachi Cyber vous accompagne avec des solutions de cybersécurité adaptées aux exigences de DORA.
Contactez-nous dès aujourd’hui pour garantir la conformité et la résilience de votre organisation face aux menaces en constante évolution.
