Qui soumet le registre ?

Vous, en tant qu'entité financière. Je livre le registre et le contrôle ; la soumission et la responsabilité restent les vôtres.

Nous sommes un prestataire TIC de banques ou d'assureurs, pas une entité financière.

Dans ce cas, ce n'est pas vous qui tenez le registre, mais vos clients. Ils doivent toutefois vous y inscrire et adapter à DORA leurs contrats avec vous. Je peux vous aider à préparer les informations et les clauses contractuelles qu'ils vous demanderont.

Disponible à partir du premier trimestre 2027

Registre d'informations DORA

Le registre des accords contractuels TIC exigé par DORA, sous forme de données structurées que vous pouvez mettre à jour chaque année.

Pour qui

Les petites entités financières soumises à DORA qui n'ont pas besoin d'un grand cabinet de conseil.

Pourquoi maintenant

Les entités financières doivent remettre chaque année un registre de leurs contrats et prestataires TIC.
Le registre est avant tout un ensemble de données : le tenir sous forme de données simplifie la mise à jour annuelle.

Ce que vous recevez

Un registre d'informations complet selon les modèles européens, contrôlé quant à son exhaustivité et sa cohérence.
Une source que vous pouvez mettre à jour vous-même, avec une mise à jour annuelle en option.

Ce qui n'est pas compris

Les tests de pénétration fondés sur la menace (TLPT) et le cadre de gestion du risque lié aux TIC lui-même.

Questions fréquentes

Qui soumet le registre ?: Vous, en tant qu'entité financière. Je livre le registre et le contrôle ; la soumission et la responsabilité restent les vôtres.
Nous sommes un prestataire TIC de banques ou d'assureurs, pas une entité financière.: Dans ce cas, ce n'est pas vous qui tenez le registre, mais vos clients. Ils doivent toutefois vous y inscrire et adapter à DORA leurs contrats avec vous. Je peux vous aider à préparer les informations et les clauses contractuelles qu'ils vous demanderont.