Conformité au DORA (Digital Operational Resilience Act)
Le DORA est une réglementation européenne visant à garantir que le secteur financier reste résilient face aux perturbations opérationnelles majeures.Â
Il définit des standards techniques pour l’ensemble des entités financières telles que les banques, assureurs et gestionnaires d’actifs, en matière d’infrastructures numériques et de gestion des risques.Â
Dans ce cadre, les institutions financières doivent mettre en place des systèmes robustes de gestion des risques IT, définir des mécanismes de réponse aux incidents, réaliser des tests de sécurité applicative et surveiller les risques liés aux prestataires tiers. Même les composants logiciels issus de bibliothèques externes relèvent de la responsabilité de l’entreprise.Â
Les exigences du DORA varient en fonction de la taille de l’entité, de son profil de risque et de ses services.Â
Les prestataires IT tiers critiques font l’objet d’une supervision renforcée par les autorités européennes de surveillance.Â
Les exigences du DORA appliquées aux données mobiles
Gestion des risques IT
Les institutions financières doivent mettre en place et maintenir des systèmes IT résilients.Â
Elles doivent identifier en continu les risques, établir des mesures préventives et de protection, ainsi que des mécanismes de détection rapide des anomalies.
Signalement des incidents IT
Tests de résilience opérationnelle numérique
Toute défaillance identifiée doit être corrigée sans délai.Â
Les exigences de test doivent rester proportionnées à la taille, au type d’activité et au profil de risque de l’entité.
IT third-party risk
Information sharing
Risques liés aux prestataires IT tiers
Cela implique de garantir une description claire des services, une transparence sur les lieux de traitement des données, et des clauses contractuelles couvrant tous les aspects de la collaboration.
Partage d’informations
Comment se conformer
Pour être conforme au DORA, les prestataires de services financiers doivent maîtriser tous les aspects de leur résilience opérationnelle numérique, depuis la protection et la détection jusqu’à la maîtrise, la reprise et la réparation des incidents IT.Â
La suite de sécurité applicative de Pradeo fournit les outils nécessaires.
La Runtime Application Self-Protection (RASP) détecte les menaces et bloque les attaques en temps réel, tandis que le Mobile Application Security Testing (MAST) garantit que les applications sont sécurisées et répondent aux critères de conformité du DORA.