DORA

DORA, ou Digital Operational Resilience Act, est un règlement de l'UE conçu pour renforcer la cybersécurité et la résilience opérationnelle dans le secteur financier. Elle aide les institutions financières, et certains fournisseurs de technologies qui les soutiennent, à améliorer leur capacité à prévenir, détecter, gérer et se remettre des cyberincidents tout en maintenant la continuité des activités et en réduisant les risques opérationnels.

La loi DORA est devenue pleinement applicable dans tous les États membres de l'UE le 17 janvier 2025. À compter de cette date, les institutions financières doivent se conformer aux exigences relatives à la gestion des risques, au signalement des incidents, aux tests de résilience, à la gestion des risques liés aux tiers et à la continuité opérationnelle dans les environnements numériques.

DORA exige des organisations qu'elles mettent en œuvre une gestion des risques rigoureuse, la détection et le signalement des incidents, des tests de résilience opérationnelle et une surveillance de la sécurité par des tiers. Les entités financières doivent surveiller en permanence les cyber-risques, renforcer la continuité de leurs opérations et démontrer qu'elles peuvent résister aux perturbations technologiques et aux cyberattaques, y répondre et s'en remettre.

DORA se concentre plus particulièrement sur les services financiers et la résilience opérationnelle face aux cybermenaces et aux perturbations opérationnelles. La norme NIS 2 s'applique à de nombreux secteurs critiques et établit des exigences plus larges en matière de cybersécurité et de gestion des risques. Bien que les deux mesures renforcent la cyber-résilience, la loi DORA introduit des obligations plus détaillées pour les entités financières et leurs fournisseurs de technologies critiques.

Une plateforme de sécurité unifiée aide les organisations à simplifier la gestion de la cybersécurité, à améliorer la visibilité et à réagir plus rapidement aux menaces sur les réseaux, les terminaux, les identités et les environnements cloud. Pour les organisations qui soutiennent la préparation DORA, les opérations de sécurité centralisées, la détection automatisée des menaces et les capacités de gestion intégrée des risques contribuent à renforcer la résilience opérationnelle et à réduire l'exposition aux cyber-risques.