🚦 Etablissements bancaires et financiers : pourquoi vous devez vous préparer à la nouvelle réglementation DORA ? Et comment le cabinet KINGSTON AVOCAT vous accompagne ?
➡️ Le règlement DORA (Digital Operational Resilience Act) exige que les entités financières signalent, rapidement et de manière exhaustive, les incidents majeurs liés aux technologies de l'information et de la communication (TIC) aux autorités de surveillance et aux acteurs du marché afin que le système financier de l'Union Européenne (UE) puisse réagir rapidement et de manière appropriée aux perturbations et maintenir la résilience du système.
👁️🗨️ Le projet "Digital Operational Resilience" a été publié par la Commission Européenne à la fin du mois de septembre 2020 sous la forme d'une proposition de mesures visant à accroître la numérisation du secteur financier.
👁️🗨️ L'objectif est de renforcer la compétitivité et l'innovation du marché financier. Le 27 décembre 2022, le règlement DORA a été publié au Journal officiel de l'UE, suite à son adoption par le Parlement Européen le 10 novembre 2022 et par le Conseil de l'UE le 28 novembre 2022. Il entrera en vigueur le vingtième jour suivant sa publication et s'appliquera à partir du 17 janvier 2025 directement dans tous les États membres de l'UE.
➡️ Les 5 grandes catégories d'exigences qui vous incomberont :
- Gestion des risques liés aux TIC
- Gestion, classification et notifications des incidents lié aux TIC
- Tests de résilience opérationnelle numérique
- Gestion des risques liés aux prestataires tiers de services TIC
- Mise en place d'un dispositif de partage d'information
✒️ En résumé, DORA est une réponse à l'environnement technologique de plus en plus complexe dans lequel les sociétés financières opèrent. Le marché financier européen a plus que jamais besoin d'être préparé et de réagir efficacement aux incidents informatiques majeurs.
📜 Comment nous vous accompagnons ? :
- en anticipant car l'anticipation est la clef (il faut agir avant janvier 2025)
- en réalisant l'audit de l'existant pour faire l'état des lieux du chantier à entreprendre
- en évaluant les risques et en mettant en place les cartographies adéquates
- en créant et mettant en place de nouveaux processus opérationnels
- en rédigeant les bonnes procédures internes
- en revoyant/amendant l'intégralité des contrats avec vos prestataires
- en pensant et implantant un dispositif de partage de l'information avec les autorités de contrôle.
- en déployant ces lignes directrices dans vos éventuelles filiales et succursales
🤠 Alors n'attendez plus et consultez nous afin d'avancer sereinement sur ce nouveau gros chantier réglementaire
