Guide · Conformité DORA · Val-de-Marne
Le plan de continuité existe, il figure dans un dossier partagé, mais personne ne l’a jamais mis à l’épreuve. Dans le Val-de-Marne, une entreprise financière ou un fournisseur qui travaille pour elle doit savoir si ce plan tient avant qu’une panne réelle ne le démontre. Cette page explique comment la continuité s’inscrit dans DORA, ce que demandent les tests et comment préparer une première mission.
Sommaire
La conformité DORA, c’est quoi ?
DORA désigne le règlement européen sur la résilience opérationnelle numérique du secteur financier. Il rassemble dans un même cadre la gestion du risque lié aux systèmes d’information, la notification des incidents, les tests de résilience et l’encadrement des prestataires informatiques.
Un texte, deux lectures
Une entité financière visée le lit comme une obligation directe. Un fournisseur informatique le rencontre plutôt à travers les clauses de ses clients, qui remontent dans ses contrats. Le détail figure dans le règlement et ses normes techniques, publiés au Journal officiel de l’Union européenne ; l’application à une situation précise se vérifie avec le conseil juridique.
Les situations qui déclenchent une demande
- Des incidents réglés sans écrit : chacun corrige la panne, mais aucune fiche ne retrace ce qui s’est passé ni son ampleur.
- Une grille de questions venue d’un client financier : ses demandes sur les prestataires arrivent sans préavis et exigent des réponses précises.
- Des sous-traitants en cascade : une partie du service repose sur un tiers du tiers, et personne ne l’a inscrit nulle part.
- Une clause imposée au renouvellement : le client ajoute des exigences nouvelles que l’équipe ne sait pas mesurer.
Contexte local · Val-de-Marne
Contexte local : la conformité DORA dans le Val-de-Marne
Le Val-de-Marne s’étend au sud-est de Paris et compte des pôles très différents, dont le marché international de Rungis et la plateforme aéroportuaire d’Orly. Il jouxte Paris, les Hauts-de-Seine et la Seine-Saint-Denis, et des entreprises y exercent des activités logistiques, industrielles ou de services dont le fonctionnement dépend fortement de leurs systèmes.
Pour la continuité, ce contexte pousse à se demander ce qui arrive aux activités si un site ou un fournisseur tombe. Un entrepôt relié à un système de gestion hébergé ailleurs, un bureau de services dont l’accès dépend d’un opérateur : ce sont des dépendances qu’un plan de continuité doit décrire, avec leur point de reprise. Quand l’entreprise a plusieurs sites, notamment à Paris ou en Seine-Saint-Denis, il faut définir lequel prend le relais.
Les lieux de repli se choisissent avant l’incident : un site de secours disponible, un accès réseau testé, des personnes désignées. Un plan qui n’indique qu’un lieu sans jamais l’avoir essayé reste théorique.
- Repères
- Marché international de Rungis, Aéroport de Paris-Orly
- Zones voisines
- Paris, Hauts-de-Seine, Seine-Saint-Denis
Bien choisir son prestataire
Trois questions suffisent pour écarter les offres trop vagues. Le prestataire sait-il dire quelles entités, quels sites et quels contrats seront couverts dès la première réunion ? Propose-t-il un test de continuité réel, avec un scénario écrit et un compte rendu, ou seulement une relecture de documents ? Son intervention laisse-t-elle à l’entreprise la main sur les décisions et sur la propriété des livrables ?
Ce que comprend une prestation
Le point de départ
La mission s’ouvre sur la position de l’entreprise : entité financière visée ou fournisseur TIC d’une entité financière, à confirmer avec le conseil juridique ou l’autorité de supervision. Les pratiques de départ sont ensuite relevées sans jugement, afin de savoir ce qui existe vraiment.
Les tests et la continuité
Le prestataire conçoit un programme de tests proportionné à la taille et au risque, puis organise un premier exercice sur un scénario choisi avec la direction. Les résultats alimentent le plan de continuité et la reprise d’activité.
Les incidents et les contrats
Une grille de classification des incidents TIC est rédigée avec un circuit de remontée. Les contrats avec les prestataires sont recensés dans le registre, avec les clauses à obtenir et une stratégie de sortie pour chaque fournisseur critique.
Ce qui fait varier le prix
Le prix dépend de l’ampleur de la mission, qui n’a rien de standard. Les principaux déterminants sont :
- la place de l’entreprise, entité financière ou prestataire TIC ;
- l’effectif, la complexité des services et le profil de risque ;
- le degré de préparation déjà acquis en continuité et en incidents ;
- le nombre de contrats et de sous-traitants à passer en revue ;
- l’organisation d’un premier exercice de tests.
Une offre complète doit annoncer ce qu’elle inclut : un devis qui ne couvre que la lecture des documents ne se compare pas à un devis qui prévoit l’exercice et son compte rendu.
Les étapes de votre demande dans le Val-de-Marne
- Préciser le périmètre : sites, entités et prestataires majeurs.
- Réunir les plans de continuité et les contrats existants.
- Choisir le premier scénario de test avec la direction.
- Valider le devis et le calendrier avant de lancer la mission.
La page conformité DORA présente les formules disponibles, et la commune de Vincennes a sa page dans le département. Les zones voisines sont Paris et les Hauts-de-Seine. Pour démarrer, décrivez votre besoin dans le formulaire : un spécialiste de la conformité au règlement DORA dans le Val-de-Marne vous recontacte, gratuitement et sans engagement.