Guide · Conformité DORA · Seine-Saint-Denis
Le registre des prestataires informatiques tient dans un tableur : quelques contrats y figurent, d’autres ont été oubliés, et les sous-traitants n’ont jamais été nommés. Quand une autorité de supervision ou un client financier demande la liste, la réponse prend des jours. Un registre à jour, qui sait dire où sont les données, sert autant à l’entreprise qu’au fournisseur qui travaille pour elle. Cette page explique ce qu’il contient et comment le construire.
Sommaire
- Les signaux à ne pas laisser traîner
- La conformité DORA : de quoi parle-t-on ?
- Contexte local : ce qu’il faut savoir en Seine-Saint-Denis
- Ce que fait concrètement le prestataire
- Comparer les offres sans se tromper
- Comprendre un devis de conformité DORA
- De la demande au devis en Seine-Saint-Denis
- Questions fréquentes
Les signaux à ne pas laisser traîner
- Un plan de continuité jamais joué : il décrit des bascules que personne n’a vérifiées, et la faille apparaîtrait le jour d’une vraie panne.
- Une dépendance cloud sans plan B : un seul fournisseur porte l’activité, et aucune solution de sortie n’a été documentée.
- Un cadre à valider sans être connu : les responsables doivent approuver des règles dont ils n’ont pas encore mesuré les conséquences.
- Une autorité aux questions précises : les demandes portent sur les tests et les incidents, et le dossier n’est pas encore prêt à être montré.
La conformité DORA : de quoi parle-t-on ?
Le règlement DORA fixe les règles européennes de résilience numérique pour le secteur financier. Il ne s’agit pas d’un texte purement technique : la responsabilité du dispositif revient à la direction, et les exigences portent sur la façon dont l’entreprise identifie et gère ses risques liés aux TIC.
Pour une entité financière
Un établissement doit tenir à jour son cadre de gestion du risque, classer ses incidents, tester sa résilience et suivre ses prestataires au moyen d’un registre d’informations. Chaque sujet a ses attendus propres, précisés par les normes techniques.
Pour un prestataire TIC
Le prestataire reçoit surtout les exigences de ses clients financiers, dans les contrats et les questionnaires, et doit pouvoir y répondre avec des preuves.
Contexte local · Seine-Saint-Denis
Contexte local : ce qu’il faut savoir en Seine-Saint-Denis
La Seine-Saint-Denis jouxte Paris, les Hauts-de-Seine et le Val-de-Marne. Son pôle de La Plaine Saint-Denis, ainsi que les communes de Saint-Denis et de Montreuil, accueillent des bureaux, des sites d’activité et des locaux techniques de tailles très diverses.
Pour le registre DORA, cette diversité pèse sur le recensement. Un site implanté dans le département peut dépendre d’un hébergeur situé ailleurs, et un prestataire parisien peut intervenir sur des équipements installés à Montreuil. Il faut donc relever, pour chaque fournisseur, le lieu où il héberge les données et celui depuis lequel ses équipes accèdent au système, sans supposer que la proximité géographique indique le niveau de dépendance.
Mieux vaut un registre unique, avec un repère par site, qu’une liste par bâtiment qui se contredit au fil des mois.
- Repères
- La Plaine Saint-Denis
- Zones voisines
- Paris, Hauts-de-Seine, Val-de-Marne
Ce que fait concrètement le prestataire
Le diagnostic avant tout chantier
Le prestataire commence par établir si l’entreprise est visée, en tant qu’entité financière ou en tant que fournisseur TIC d’une entité financière, à confirmer avec le conseil juridique ou l’autorité de supervision. Il compare ensuite les pratiques existantes avec le règlement, domaine par domaine, et hiérarchise les écarts.
La gestion du risque et des incidents
Il cartographie les actifs et leurs dépendances, met en forme les politiques de continuité et de reprise, et organise la classification des incidents TIC avec sa chaîne de remontée et ses modèles de notification.
Les tests et le registre
Il conçoit un programme de tests proportionné à la taille et au profil de risque de l’entreprise, puis constitue le registre des contrats, avec les clauses attendues et une stratégie de sortie pour les fournisseurs critiques.
Comparer les offres sans se tromper
Trois critères suffisent souvent à départager deux offres. Le premier tient au périmètre : quelles entités, quels sites et quels prestataires sont couverts ? Le deuxième tient aux livrables, qui doivent être des documents exploitables et non des modèles à compléter. Le troisième tient à la répartition des rôles : qui décide, qui rédige, qui valide l’interprétation juridique ? Une offre qui répond clairement à ces trois questions se compare facilement aux autres.
Comprendre un devis de conformité DORA
Un devis se lit d’abord par son périmètre, et le montant vient ensuite. Ce qui pèse le plus :
- le nombre de contrats TIC à examiner et à classer ;
- la taille de l’entreprise, la complexité de son informatique et la sensibilité des données traitées ;
- les exercices et les pièces que demandent les clients ou le superviseur.
Vérifiez aussi si les réunions avec la direction figurent dans le forfait. Demandez le détail de chaque livrable avant de comparer les montants : un devis qui n’énumère pas ses livrables ne se compare pas à un devis qui les liste.
De la demande au devis en Seine-Saint-Denis
- Lister les contrats avec leurs prestataires et sous-traitants connus.
- Expliquer la position de l’entreprise : entité financière ou fournisseur TIC.
- Recevoir une proposition qui énumère le périmètre et les livrables.
- Valider le calendrier avec la direction avant le premier atelier.
- Installer le suivi du registre et des incidents après la remise.
Pour une vue d’ensemble, la page conformité DORA présente les formules. La commune de Saint-Denis dispose de sa propre page, comme les zones voisines Paris et Hauts-de-Seine. Pour démarrer, décrivez votre besoin dans le formulaire : un spécialiste de la conformité au règlement DORA en Seine-Saint-Denis vous recontacte, gratuitement et sans engagement.