[CYBER] Le règlement européen DORA (Digital Operational Resilience Act) établit un cadre réglementaire pour la résilience opérationnelle numérique, obligeant les institutions financières et leurs prestataires à garantir leur capacité à résister, réagir et se remettre de toute perturbation majeure liée aux technologies de l'information et de la communication. Où en sont les entités financières dans leurs projets de mise en conformité alors que le règlement DORA est entré en vigueur le 17 janvier ? Les experts d'A2 Consulting décryptent pour vous le règlement DORA et les défis qui restent à relever. 👇 #banque #cybersécurité #conformité #dora
𝗥𝗲𝗴𝗹𝗲𝗺𝗲𝗻𝘁 𝗗𝗼𝗿𝗮, 𝘀𝘂𝗿 𝗹𝗲 𝗰𝗵𝗲𝗺𝗶𝗻 𝗱𝗲 𝗹𝗮 𝗿𝗲́𝘀𝗶𝗹𝗶𝗲𝗻𝗰𝗲 𝗼𝗽𝗲́𝗿𝗮𝘁𝗶𝗼𝗻𝗻𝗲𝗹𝗹𝗲 Le règlement DORA, adopté le 17 novembre 2022, entre en vigueur courant janvier 2025. Il vise à renforcer la résilience opérationnelle des acteurs du secteur financier et leurs prestataires. En effet, le secteur financier est le plus exposé au risque cyber en raison du volume et de la typologie des données manipulées. Selon le rapport 2024 du FMI sur la stabilité financière mondiale, le secteur concentre 20 % des attaques, pour un préjudice estimé à 12Mds $ sur 20 ans. Naturellement, les banques sont les établissements les plus exposés. Le règlement poursuit donc deux objectifs majeurs : 1️⃣ Harmoniser les pratiques au sein des pays de l’UE, ce qui permettra à la fois de réduire les coûts pour les établissements présents dans plusieurs états, mais aussi de rehausser le niveau global de sécurité au sein de l’UE pour, enfin, réduire les risques systémiques ; 2️⃣Améliorer le niveau de résilience des établissements financiers en cas de survenance d’incident, ce qui devient nécessaire compte tenu de l’accroissement de la probabilité et de l’impact des incidents Face à ce défi annoncé depuis 4 ans, le secteur financier s’est mis en marche, mais en ordre dispersé. Les projets de mise en conformité nécessitant parfois un investissement lourd et des compétences techniques particulières, ainsi le niveau d’avancement est-il disparate entre les acteurs de taille systémique, ceux de taille moyenne et les prestataires TIC. Malgré la forte mobilisation des acteurs majeurs lors de la phase préparatoire et une vaste communication autour du sujet, des défis de taille restent à relever, notamment ceux liés à la sous-traitance : ➡️ La concentration de certaines activités au sein de prestataires devenus systémiques (ex- opérateurs de cloud) ; cette concentration rend plus complexe la mise en place d’une 𝘦𝘹𝘪𝘵 𝘚𝘵𝘳𝘢𝘵𝘦𝘨𝘺, la conduite de tests communs de résilience et parfois les négociations contractuelles ; ➡️ A contrario parfois un morcellement des prestataires voire une chaîne de sous-traitance en cascade sur plusieurs niveaux, ce qui rend complexe la supervision pour les établissements financiers ; ➡️ Les coûts de mise en œuvre et les besoins croissants en ressources expertes concomitants à l’entrée en vigueur de nouveaux règlements dans l’UE. Dans ce contexte le règlement DORA, même s’il présente des coûts importants, constitue une opportunité pour le secteur financier européen à la fois en réhaussant le niveau de résilience face aux attaques externes mais aussi en engageant une réflexion sur son positionnement et sa dépendance vis-à-vis de certains géants du numérique. 💡 A2 Consulting accompagne les établissements financiers dans la mise en œuvre opérationnelle du règlement DORA via une offre complète alliant les compétences juridiques, techniques et de conformité. #dora #conformité #finance #banque #cybersécurité #numérique
Délégué général Synopia, Senior advisor, Président Compagnie des 5 roues
2 moisTrès utile