Dhala peut-elle rendre mon entreprise conforme à DORA ?

Aucun prestataire ne peut transférer à sa place la responsabilité réglementaire d’une entité financière. Dhala prend en charge le socle IT et cyber , l’exploitation, la supervision et les preuves techniques. Votre direction et vos fonctions risques conservent la gouvernance ; votre conseil juridique ou conformité valide l’interprétation des textes.

Une certification ISO 27001 suffit-elle pour être conforme à DORA ?

Non. ISO 27001 fournit un cadre de management de la sécurité et une preuve indépendante sur le périmètre certifié. DORA ajoute des exigences propres à la finance : gouvernance, incidents, tests de résilience, registre des tiers TIC, clauses contractuelles et surveillance des prestataires. La certification de Dhala facilite votre diligence fournisseur, sans remplacer votre dispositif.

Mon infogérant est-il un prestataire TIC critique au sens de DORA ?

Un infogérant est généralement un prestataire tiers de services TIC . Il n’est pas automatiquement un « prestataire tiers critique » : cette qualification relève d’une désignation européenne spécifique. En revanche, ses services peuvent soutenir une fonction critique ou importante chez vous, ce qui renforce les exigences de diligence, de contrat, de suivi et de sortie.

Quels éléments Dhala peut-elle fournir pour le registre des tiers TIC ?

Nous pouvons fournir la description des services, les entités contractantes, les lieux de traitement connus, les sous-traitants pertinents, les niveaux de service, les mesures de sécurité, les modalités de continuité et de sortie. L’entité financière reste responsable de la complétude et de la transmission de son registre.

DORA s’applique-t-il déjà ?

Oui. Le règlement (UE) 2022/2554 est applicable depuis le 17 janvier 2025 . Il s’applique directement dans les États membres. Le périmètre exact et les règles de proportionnalité doivent être vérifiés selon votre statut et votre agrément.

Par où commencer lorsque le socle IT est externalisé ?

Commencez par cartographier les services TIC et les fonctions qu’ils soutiennent, puis qualifiez vos dépendances, vos contrats, vos capacités de détection et de reprise, et les preuves déjà disponibles. Notre diagnostic pour sociétés de gestion structure précisément ce premier état des lieux technique.

DORA : de l'obligation réglementaire aux preuves opérationnelles

DORA impose aux entités financières de maîtriser leurs risques numériques et leurs prestataires TIC. Dhala sécurise et exploite votre socle IT, puis produit les éléments techniques utiles à votre dispositif de conformité.

Évaluer mon socle IT DORA

Diagnostic technique · périmètre et priorités clarifiés

SOC 24/7 ISO 27001

Dhala / protection managée

Finance régulée · preuves auditables

Valentin Bourgeois présente l'accompagnement technique DORA de Dhala Cyberdéfense

Applicable depuis le 17 janvier 2025

Socle Dhala

SurveillanceSOC 24/7

CertificationISO 27001

Alerte critique< 9 min

Piliers DORA5

Périmètre réglementaire

DORA vise des entités précises. Pas toute la finance.

Le règlement s'applique notamment aux sociétés de gestion, entreprises d'investissement, établissements de paiement, fintechs, acteurs crypto et entreprises d'assurance. Le statut exact dépend de votre agrément et des exemptions applicables.

Un CGP, un CIF, un courtier ou un cabinet comptable n'est pas automatiquement assujetti. En revanche, il peut subir des exigences contractuelles de ses clients régulés. La qualification juridique reste à valider avec votre conseil conformité.

Sociétés de gestion

SGP d’OPCVM et gestionnaires de fonds alternatifs.

Entreprises d’investissement

Prestataires de services d’investissement selon leur statut.

Paiement, monnaie électronique et crypto

Établissements de paiement, émetteurs et prestataires sur crypto-actifs.

Banque et assurance

Établissements de crédit et entreprises d’assurance ou de réassurance.

Les cinq piliers

Ce que votre dispositif DORA doit réellement couvrir.

Dhala intervient sur le socle technique et les preuves d'exécution. Votre direction, vos fonctions risques et vos conseils conservent la gouvernance et la responsabilité réglementaire.

Gestion des risques TIC

Gouvernance, actifs, protection, détection, continuité et amélioration.

Incidents TIC

Détection, classification, traitement, traçabilité et notification.

Tests de résilience

Scans, scénarios, tests de restauration et tests avancés lorsque requis.

Risques liés aux tiers TIC

Registre, diligence, contrats, surveillance, concentration et sortie.

Partage d’information

Échange volontaire de renseignement sur les cybermenaces entre pairs.

Votre prestataire tiers TIC

Un contrat ne suffit pas. Il faut pouvoir démontrer l'exécution.

DORA maintient l'entité financière responsable, même lorsqu'elle externalise. Votre prestataire doit donc être évaluable : services et lieux de traitement identifiés, niveaux de service mesurables, assistance en cas d'incident, continuité, auditabilité et stratégie de sortie.

Lire la checklist Article 30 Préparer le registre TIC

Dossier de preuves Dhala

Certificat ISO/IEC 27001, périmètre et validité vérifiables
Rapports SOC, incidents, vulnérabilités et actions correctives
Tests de sauvegarde, restauration et continuité documentés
Niveaux de service, assistance incident et réversibilité contractuelle
Questionnaires fournisseurs et éléments utiles au registre des tiers TIC

Consulter notre portail de transparence

Cas client · société de gestion à Paris

Un SI migré et sécurisé sans interrompre l'activité.

Une société de gestion à impact devait quitter Google Workspace, renforcer Microsoft 365 et formaliser les preuves techniques utiles à son dispositif DORA, sans équipe IT interne.

Voir le cas client complet

81%Secure Score Microsoft 365 atteint

13couches de sécurité déployées

< 9 minréponse SOC sur alerte critique

0interruption pendant la migration

Partage des responsabilités

Qui fait quoi dans votre démarche DORA ?

Votre direction et vos fonctions risques

—Gouvernance, tolérance au risque et arbitrages
—Qualification des fonctions critiques ou importantes
—Validation du registre, des contrats et des notifications

Dhala, prestataire tiers TIC

—Exploitation, protection et supervision du socle IT
—Assistance, continuité, réversibilité et niveaux de service
—Production des preuves techniques et rapports récurrents

Votre conseil conformité ou juridique

—Qualification réglementaire de l’entité
—Interprétation des RTS/ITS et des obligations applicables
—Validation juridique des politiques et clauses contractuelles

Infogérance finance régulée

Un socle exploité, surveillé et documenté.

Notre certification ISO/IEC 27001 ne vous rend pas conforme à elle seule. Elle apporte en revanche une preuve indépendante sur notre propre système de management et sur le périmètre de nos accès délégués.

SOC managé 24/7

Détection, corrélation et assistance sur les incidents de sécurité.

Voir le service

Sauvegarde & PRA

Sauvegardes isolées, restaurations testées et continuité documentée.

Voir le service

Sécurisation Microsoft 365

MFA, accès conditionnel, Defender, Intune et journalisation.

Voir le service

Gestion des identités

Droits minimaux, comptes à privilèges et revues d’accès.

Voir le service

Tests de vulnérabilité

Scans récurrents, priorisation et suivi des corrections.

Voir le service

Portail de transparence

Certificats, contrôles et informations utiles à votre analyse fournisseur.

Voir le service

Découvrir l'infogérance pour sociétés de gestion

Valentin Bourgeois

Fondateur, Dhala Cyberdéfense · Meilleur Espoir MSP 2025 (BeMSP)

Expert en cybersécurité et infogérance pour PME. J'accompagne les dirigeants dans la protection de leur système d'information, de l'audit initial au SOC 24/7.

Demander un audit Sans engagement, résultats sous 48h

Questions fréquentes

FAQ : DORA et prestataires TIC

: Aucun prestataire ne peut transférer à sa place la responsabilité réglementaire d’une entité financière. Dhala prend en charge le socle IT et cyber, l’exploitation, la supervision et les preuves techniques. Votre direction et vos fonctions risques conservent la gouvernance ; votre conseil juridique ou conformité valide l’interprétation des textes.
: Non. ISO 27001 fournit un cadre de management de la sécurité et une preuve indépendante sur le périmètre certifié. DORA ajoute des exigences propres à la finance : gouvernance, incidents, tests de résilience, registre des tiers TIC, clauses contractuelles et surveillance des prestataires. La certification de Dhala facilite votre diligence fournisseur, sans remplacer votre dispositif.
: Un infogérant est généralement un prestataire tiers de services TIC. Il n’est pas automatiquement un « prestataire tiers critique » : cette qualification relève d’une désignation européenne spécifique. En revanche, ses services peuvent soutenir une fonction critique ou importante chez vous, ce qui renforce les exigences de diligence, de contrat, de suivi et de sortie.
: Nous pouvons fournir la description des services, les entités contractantes, les lieux de traitement connus, les sous-traitants pertinents, les niveaux de service, les mesures de sécurité, les modalités de continuité et de sortie. L’entité financière reste responsable de la complétude et de la transmission de son registre.
: Oui. Le règlement (UE) 2022/2554 est applicable depuis le 17 janvier 2025. Il s’applique directement dans les États membres. Le périmètre exact et les règles de proportionnalité doivent être vérifiés selon votre statut et votre agrément.
: Commencez par cartographier les services TIC et les fonctions qu’ils soutiennent, puis qualifiez vos dépendances, vos contrats, vos capacités de détection et de reprise, et les preuves déjà disponibles. Notre diagnostic pour sociétés de gestion structure précisément ce premier état des lieux technique.

Point de départ

Votre socle IT produit-il les preuves attendues ?

Nous évaluons le périmètre technique, les dépendances TIC, la détection, la continuité et les preuves disponibles. Vous repartez avec des priorités claires, sans promesse de conformité artificielle.