Guide de conformité DORA – Checklist et plan d’Action
Le règlement DORA (Digital Operational Resilience Act, règlement UE 2022/2554) est applicable depuis le 17 janvier 2025. Il impose aux entités financières de l’Union européenne un cadre unique de résilience opérationnelle numérique — et étend ses exigences à leurs prestataires tiers de services TIC.
Cet outil interactif, conçu pour les RSSI et DSI du secteur financier, permet de vérifier si votre entité est assujettie, de répertorier les actions à mettre en place pilier par pilier, et d’en suivre l’avancement. Un onglet dédié regroupe par ailleurs les éléments de réassurance attendus lorsqu’il s’agit d’évaluer TransfertPro comme prestataire TIC.
Les cinq piliers de DORA
| Pilier | Ce qu’il recouvre |
|---|---|
| Gestion du risque lié aux TIC | Cadre de gouvernance, cartographie des actifs et des dépendances, protection, détection, politiques de sauvegarde et de restauration. |
| Gestion et notification des incidents TIC | Classification des incidents, procédures de remontée et notification aux autorités compétentes dans les délais réglementaires. |
| Tests de résilience opérationnelle numérique | Programme de tests proportionné, incluant des tests de pénétration fondés sur la menace pour les entités les plus significatives. |
| Risque lié aux prestataires tiers de services TIC | Registre des accords contractuels, clauses obligatoires, stratégie de sortie, surveillance des prestataires critiques. |
| Partage d’informations sur les cybermenaces | Échange volontaire de renseignements et d’informations sur les cybermenaces entre entités financières. |
TransfertPro comme prestataire TIC : les éléments de réassurance
- Solutions certifiées CSPN par l’ANSSI — certification obtenue en 2018, renouvelée en 2025, couvrant les modes SaaS et On-Premise. TransfertPro est la seule société française de transfert et de partage de fichiers dans ce cas.
- Hébergement 100 % français chez 3DS Outscale (groupe Dassault Systèmes), sur une infrastructure qualifiée SecNumCloud, certifiée HDS et TISAX.
- Continuité et reprise d’activité — mode hybride avec stockage à froid distant, sur une infrastructure géographiquement distincte.
- Traçabilité — historisation de chaque action sur les fichiers et les dossiers, suivi complet des envois, empreinte unique par fichier.
- Souveraineté — aucune donnée hors du territoire français, hors de portée des lois extraterritoriales. Conformité RGPD.
En savoir plus : certification CSPN ANSSI · SecNumCloud · hébergement HDS · mécanismes de sécurité · directive NIS2
Auto-évaluation
Où en êtes-vous vraiment sur HDS, NIS2 et RGPD ?
Quatorze questions, cinq minutes, à remplir vous-même : gouvernance des accès, sécurité des fichiers, traçabilité et continuité. Comptez vos « oui » et situez votre niveau de conformité. Aucune évaluation en ligne : vous remplissez le document et vous le gardez.
Questions fréquentes
Qu’est-ce que le règlement DORA ?
DORA (Digital Operational Resilience Act) est le règlement européen 2022/2554, applicable depuis le 17 janvier 2025. Il établit un cadre unique de résilience opérationnelle numérique pour les entités financières de l’Union européenne et encadre également leurs prestataires tiers de services TIC.
Depuis quand DORA s’applique-t-il ?
Depuis le 17 janvier 2025. À la différence d’une directive comme NIS2, DORA est un règlement : il s’applique directement dans tous les États membres, sans transposition nationale préalable.
Quelle différence entre DORA et NIS2 ?
DORA est un règlement sectoriel qui vise les entités financières et s’applique directement depuis janvier 2025. NIS2 est une directive transversale, couvrant 18 secteurs, qui doit être transposée par chaque État membre. En cas de chevauchement, DORA prévaut pour les entités financières au titre de la lex specialis.
Quels sont les piliers de DORA ?
Cinq : la gestion du risque lié aux TIC, la gestion et la notification des incidents TIC, les tests de résilience opérationnelle numérique, la gestion du risque lié aux prestataires tiers de services TIC, et le partage d’informations sur les cybermenaces.
Un prestataire de transfert de fichiers est-il concerné par DORA ?
Oui, indirectement. Une solution d’échange de fichiers utilisée pour des données financières ou clients constitue un service TIC : elle entre dans le registre des accords contractuels de l’entité financière, doit répondre aux exigences contractuelles de DORA et faire l’objet d’une surveillance.
Que peut apporter TransfertPro dans une démarche DORA ?
Des solutions certifiées CSPN par l’ANSSI (obtenues en 2018, renouvelées en 2025, en SaaS comme en On-Premise), un hébergement 100 % français chez 3DS Outscale sur une infrastructure qualifiée SecNumCloud, certifiée HDS et TISAX, une traçabilité complète des accès et des envois, et un mode hybride avec stockage à froid distant répondant aux exigences de continuité et de reprise d’activité.
Comment utiliser ce guide interactif ?
L’outil comporte quatre onglets : « Suis-je concerné », « Checklist et plan d’action », « Tableau de bord » de suivi, et « Preuves TransfertPro ». Le plan d’action peut être imprimé ou exporté en PDF.
