DORA : Résilience numérique pour le secteur financier

Notre offre Cyber Sécurité à 44€/poste/mois couvre la majorité des exigences techniques de DORA : SOC 24/7, PRA testé, scans de vulnérabilités, gestion des identités et documentation. L'accompagnement spécifique DORA (questionnaires régulateur, registre des tiers ICT) est inclus dans l'offre DSI & Infrastructure. Voir nos offres.

Oui. Les conseillers en investissement financier (CIF) et les conseillers en gestion de patrimoine (CGP) sont directement visés par DORA en tant qu'entités financières régulées par l'AMF. Vous devez mettre en place des mesures de résilience opérationnelle numérique et surveiller vos prestataires ICT (dont votre infogérant).

DORA vous rend responsable de la conformité de vos prestataires ICT. Si votre infogérant ne peut pas démontrer sa résilience (SOC, PRA testé, documentation, certifications), votre régulateur peut considérer que vous n'êtes pas conforme. Dhala fournit toutes les preuves nécessaires via notre portail de transparence.

Nous fournissons : rapports mensuels du SOC, historique des incidents et réponses, résultats des tests de pénétration, rapports de restauration PRA, résultats des scans de vulnérabilités, journal d'accès Entra ID et questionnaires pré-remplis pour l'AMF et l'ACPR. Tout est accessible via notre portail de transparence.

Oui. Le règlement DORA est applicable depuis le 17 janvier 2025. Contrairement à NIS2, DORA est un règlement européen (pas une directive) — il s'applique directement sans transposition en droit national. Les régulateurs (AMF, ACPR) peuvent d'ores et déjà contrôler votre conformité.

DORA est spécifique au secteur financier et se concentre sur la résilience opérationnelle numérique (tests, PRA, gestion des tiers ICT). NIS2 est transverse et couvre tous les secteurs critiques avec des obligations de cybersécurité plus générales. Si vous êtes dans la finance, DORA est votre référentiel principal — mais NIS2 peut aussi s'appliquer. En savoir plus sur NIS2.