--- title: "DORA : résilience opérationnelle et obligations SI des PME financières | POWERiti" description: "DORA et obligations SI des PME financières : audit de résilience, registre et contrats des tiers, PCA/PRA. POWERiti vous aide à les structurer." canonical: https://poweriti.com/solutions/conformite-dora-si/ url: https://poweriti.com/solutions/conformite-dora-si/index.md --- > Index du site : https://poweriti.com/llms.txt > Ce fichier liste les pages disponibles. [Accueil](https://poweriti.com/)›[Solutions IT](https://poweriti.com/solutions/)›[Conformité DORA](https://poweriti.com/solutions/) Solutions IT · Conformité # DORA : structurez votre résilience opérationnelle numérique Au-delà des outils, DORA impose au secteur financier et à ses prestataires une **organisation** : cartographier ses dépendances, encadrer ses prestataires par contrat, savoir redémarrer et pouvoir le prouver. POWERiti vous aide à auditer et à mettre en place ce volet SI. Audit de résilience Registre & contrats prestataires PCA / PRA Prestataire conforme DORA [Demander un audit](https://poweriti.com/contact/demander-un-audit/) [Être rappelé](https://poweriti.com/contact/) Registre des prestataires IT Article 28 · risque lié aux tiers À jour Hébergeur cloud IaaS · production Critique Éditeur logiciel métier SaaS · cœur d'activité Critique Sauvegarde externalisée PCA / PRA Important Opérateur télécom Connectivité Standard Plan de continuité testé Stratégie de sortie : définie Cartographie Documenté DORA ne se règle pas qu'avec des outils ## Une affaire d'organisation autant que de technique On résume souvent DORA à la cybersécurité. C'est une moitié du sujet. L'autre moitié est **organisationnelle**, et c'est souvent celle qu'on découvre en retard : savoir précisément de quels prestataires informatiques vous dépendez, avoir des contrats à la hauteur des exigences du règlement, tenir un registre de ces accords, disposer d'un plan pour continuer et redémarrer, et pouvoir tout démontrer si l'autorité de contrôle le demande. Le règlement s'applique depuis le **17 janvier 2025**. Les outils de protection ne suffisent pas à cocher ces cases : il faut de la méthode, des documents et des contrats. C'est ce volet système d'information que cette page couvre. La protection et la détection, elles, sont traitées sur notre [page cybersécurité dédiée à DORA](https://poweriti.com/cybersecurite/conformite-dora/). Cette page décrit le **volet SI et organisation**. Elle ne constitue pas un avis juridique : le périmètre exact de vos obligations doit être confirmé avec un professionnel de la conformité. Ce que DORA attend, côté organisation ## Les obligations SI, en clair Six chantiers organisationnels structurent votre conformité, en amont de tout outil. ### Cartographier vos dépendances Identifier les prestataires et services informatiques dont dépend votre activité, et distinguer ceux qui sont critiques. C'est le socle de toute maîtrise du risque lié aux tiers : on ne protège bien que ce qu'on a d'abord recensé. ### Tenir un registre des prestataires DORA impose de maintenir un registre structuré de vos accords avec vos prestataires informatiques, susceptible d'être communiqué à l'autorité de contrôle. C'est une obligation concrète et souvent sous-estimée. ### Encadrer vos prestataires par contrat Le règlement impose des clauses précises dans les contrats informatiques : niveaux de service, droits d'accès et d'audit, coopération en cas d'incident, conditions de sous-traitance, réversibilité. ### Organiser votre continuité Un plan de continuité et de reprise (PCA/PRA) documenté et testé, pour continuer à fonctionner et redémarrer après un incident, pas un classeur qui prend la poussière. ### Prévoir la sortie Pour vos prestataires critiques, une stratégie de sortie : pouvoir changer de fournisseur sans mettre votre activité à l'arrêt, et sans dépendre d'un seul acteur. ### Cadrer la gestion des incidents Un processus pour classifier un incident majeur et le déclarer dans les délais attendus. Ici, c'est l'organisation qui compte, la détection relevant du volet cybersécurité. L'obligation qu'on découvre trop tard ## Savez-vous lister *tous* vos prestataires informatiques ? Beaucoup d'entités pensent leur conformité en termes d'outils, et se retrouvent démunies quand l'autorité de contrôle demande simplement la liste à jour de leurs prestataires informatiques, avec leur criticité et les contrats associés. Ce registre est l'une des premières choses qu'un contrôle regarde, et l'une des plus longues à reconstituer après coup. Le tenir dès maintenant, c'est transformer une contrainte de dernière minute en formalité. C'est l'un des **premiers livrables** de notre accompagnement. ![](https://poweriti.com/assets/mascots/octo-eclaireur.png) Comment POWERiti vous accompagne ## De l'audit à la mise en place Nous prenons en charge le volet SI et organisation, et clarifions notre propre maillon prestataire dans votre chaîne. ### Auditer votre résilience opérationnelle Un état des lieux de vos dépendances informatiques, de vos plans de continuité et de vos contrats, pour voir clairement ce qui est déjà couvert et ce qui reste à traiter. ### Constituer votre registre Recenser et structurer vos prestataires et services informatiques, avec leur criticité, pour disposer d'un registre présentable. ### Mettre vos plans de continuité à niveau Construire ou renforcer votre PCA/PRA, et le tester, pour qu'il tienne le jour où il faut redémarrer. ### Clarifier la relation prestataire En tant que prestataire informatique, POWERiti se conforme aux exigences contractuelles que DORA impose côté fournisseur : engagements clairs, traçabilité, continuité, réversibilité. Le maillon prestataire de votre chaîne est traité à la source. ### Documenter Réunir les éléments qui prouvent que le volet technique et organisationnel est en place, prêts à présenter en cas de contrôle. Notre méthode d'audit ## Quatre étapes, une feuille de route 1 ### Cartographie Nous recensons vos dépendances informatiques, vos prestataires et vos services critiques. 2 ### Analyse des écarts Nous comparons votre situation aux attentes de DORA sur le volet SI, et pointons ce qui manque. 3 ### Feuille de route Vous repartez avec un plan d'action priorisé : ce qui est urgent, ce qui peut attendre, et l'effort associé. 4 ### Mise en œuvre Nous vous accompagnons sur les chantiers techniques et organisationnels de notre ressort : continuité, registre, clarté contractuelle. Ce qui arrive si le volet SI est négligé ## Trois situations que DORA cherche à éviter ### Un prestataire critique s'arrête Sans stratégie de sortie ni alternative identifiée, un fournisseur défaillant peut bloquer votre activité. La cartographie et la réversibilité servent précisément à ça. ### Un incident majeur survient Sans processus de classification ni de déclaration, vous risquez de manquer les délais de reporting attendus par l'autorité. L'organisation se prépare avant l'incident, pas pendant. ### Un contrôle demande votre registre Sans registre à jour, vous partez dans une reconstitution en urgence. Avec, c'est une formalité. Exemples illustratifs des risques visés par DORA, pas des cas clients nommés. POWERiti, prestataire conforme DORA ## Le maillon prestataire ne doit pas être le *maillon faible* DORA fait peser des obligations directes sur les prestataires informatiques des entités financières, et impose de les encadrer par contrat. Pour ses clients concernés par DORA, POWERiti se conforme à ces obligations : engagements contractuels, traçabilité des interventions, continuité de service. Engagements contractuels Traçabilité des interventions Continuité de service Vous traitez ainsi l'un des piliers les plus scrutés du règlement **rien qu'en choisissant votre prestataire**. ![](https://poweriti.com/assets/mascots/octo-serious-suit.png) Questions fréquentes ## Vos questions sur DORA côté SI Obligations, registre, contrats, articulation avec NIS 2 : nos experts cadrent votre besoin avec vous. ![](https://poweriti.com/assets/mascots/octo-inspector.png) Concrètement, quelles sont mes obligations SI au titre de DORA ? Cartographier vos dépendances informatiques, tenir un registre de vos prestataires, encadrer ceux-ci par des contrats conformes, disposer d'un plan de continuité et de reprise testé, et prévoir une stratégie de sortie pour vos prestataires critiques. Le détail dépend de votre taille et de votre activité, et se confirme avec un professionnel de la conformité. DORA s'applique déjà, j'ai du retard, est-ce grave ? Le règlement s'applique depuis le 17 janvier 2025. Prendre le sujet maintenant vaut mieux que l'ignorer : un audit vous donne rapidement une feuille de route priorisée pour traiter d'abord ce qui compte le plus. Par où commencer ? Par un audit de votre résilience opérationnelle. Il cartographie vos dépendances, évalue vos plans de continuité et vos contrats, et débouche sur un plan d'action. Dois-je revoir mes contrats informatiques ? Probablement. DORA impose des clauses précises dans les contrats avec les prestataires informatiques. C'est l'un des chantiers les plus concrets du règlement. Ma structure est petite, suis-je vraiment concerné ? DORA prévoit un principe de proportionnalité : les entités plus petites et moins complexes relèvent d'un cadre allégé. Encore faut-il être dans le périmètre, c'est-à-dire le secteur financier ou ses prestataires. Ce point se vérifie avec un professionnel de la conformité. Quelle différence avec NIS 2 ? NIS 2 est une directive qui couvre de nombreux secteurs. DORA est un règlement spécifique au secteur financier, qui prime sur NIS 2 pour ces entités concernant le risque informatique. POWERiti est-il lui-même conforme à DORA ? Oui. Pour ses clients concernés par DORA, POWERiti se conforme aux obligations que le règlement impose aux prestataires informatiques : engagements contractuels, traçabilité, continuité. Le pilier du risque lié aux tiers est couvert de notre côté. POWERiti me rend-il conforme à DORA ? POWERiti couvre le volet SI et organisation (audit, registre, continuité, contractualisation) et se conforme lui-même aux obligations qui pèsent sur votre prestataire. Le volet juridique et de gouvernance se traite avec les bons interlocuteurs. Nous prenons en charge notre part et vous aidons à documenter. Le sujet est lié à ## Pour aller plus loin [DORA, volet cybersécurité Protection, détection, sauvegarde : les piliers techniques de la résilience.Découvrir](https://poweriti.com/cybersecurite/conformite-dora/)[PCA / PRA Plan de continuité et de reprise pour redémarrer après un incident.Découvrir](https://poweriti.com/infogerance/pca-pra/)[Conformité NIS 2 La directive cybersécurité qui couvre de nombreux secteurs.Découvrir](https://poweriti.com/cybersecurite/conformite-nis2/)[Audit informatique L'état des lieux de votre SI, socle de toute feuille de route.Découvrir](https://poweriti.com/contact/demander-un-audit/) ![](https://poweriti.com/assets/mascots/octo-stetoscope.png) ## Auditez votre *résilience opérationnelle* Un état des lieux de vos dépendances, de vos contrats et de votre continuité, pour savoir où vous en êtes vis-à-vis du volet SI de DORA. Sans engagement. [Demander un audit](https://poweriti.com/contact/demander-un-audit/) [Être rappelé](https://poweriti.com/contact/) ## Liens de cette page ### Pages du site - [Accueil](https://poweriti.com/) - [Solutions IT](https://poweriti.com/solutions/) - [Demander un audit](https://poweriti.com/contact/demander-un-audit/) - [Être rappelé](https://poweriti.com/contact/) - [page cybersécurité dédiée à DORA](https://poweriti.com/cybersecurite/conformite-dora/) - [PCA / PRAPlan de continuité et de reprise pour redémarrer après un incident.Découvrir](https://poweriti.com/infogerance/pca-pra/) - [Conformité NIS 2La directive cybersécurité qui couvre de nombreux secteurs.Découvrir](https://poweriti.com/cybersecurite/conformite-nis2/) ```json { "@context": "https://schema.org", "@graph": [ { "@type": "WebSite", "@id": "https://poweriti.com#website", "headline": "POWERiti", "name": "POWERiti", "description": "Votre MSP de confiance pour une gestion IT sans souci. Services d’infogérance, sécurité et cloud adaptés à vos besoins d’entreprise.", "url": "https://poweriti.com", "potentialAction": { "@type": "SearchAction", "target": "https://poweriti.com?s={search_term_string}", "query-input": "required name=search_term_string" } }, { "@type": "Organization", "@id": "https://poweriti.com#Organization", "name": "POWERiti", "url": "https://poweriti.com", "sameAs": [], "logo": { "@type": "ImageObject", "url": "https://poweriti.com/assets/logos/poweriti-logo-color.png", "width": "200", "height": "50" } }, { "@type": "WebPage", "@id": "https://poweriti.com/solutions/conformite-dora-si/#webpage", "url": "https://poweriti.com/solutions/conformite-dora-si/", "name": "DORA : résilience opérationnelle et obligations SI des PME financières | POWERiti", "description": "DORA et obligations SI des PME financières : audit de résilience, registre et contrats des tiers, PCA/PRA. POWERiti vous aide à les structurer.", "isPartOf": { "@id": "https://poweriti.com#website" }, "breadcrumb": { "@id": "https://poweriti.com/solutions/conformite-dora-si/#breadcrumb" } }, { "@type": "Service", "name": "Conformité DORA, volet SI et organisation", "serviceType": "Résilience opérationnelle numérique (volet organisation DORA)", "provider": { "@type": "Organization", "name": "POWERiti", "url": "https://poweriti.com/" }, "areaServed": "FR", "description": "POWERiti couvre le volet SI et organisation de DORA : audit de résilience opérationnelle, registre et contractualisation des prestataires tiers, PCA/PRA, documentation, pour les entités financières et leurs prestataires IT.", "url": "https://poweriti.com/solutions/" }, { "@type": "BreadcrumbList", "itemListElement": [ { "@type": "ListItem", "position": 1, "name": "Accueil", "item": "https://poweriti.com/" }, { "@type": "ListItem", "position": 2, "name": "Solutions IT", "item": "https://poweriti.com/solutions/" }, { "@type": "ListItem", "position": 3, "name": "Conformité DORA", "item": "https://poweriti.com/solutions/" } ], "@id": "https://poweriti.com/solutions/conformite-dora-si/#breadcrumb" }, { "@type": "FAQPage", "mainEntity": [ { "@type": "Question", "name": "Concrètement, quelles sont mes obligations SI au titre de DORA ?", "acceptedAnswer": { "@type": "Answer", "text": "Cartographier vos dépendances informatiques, tenir un registre de vos prestataires, encadrer ceux-ci par des contrats conformes, disposer d'un plan de continuité et de reprise testé, et prévoir une stratégie de sortie pour vos prestataires critiques. Le détail dépend de votre taille et de votre activité, et se confirme avec un professionnel de la conformité." } }, { "@type": "Question", "name": "DORA s'applique déjà, j'ai du retard, est-ce grave ?", "acceptedAnswer": { "@type": "Answer", "text": "Le règlement s'applique depuis le 17 janvier 2025. Prendre le sujet maintenant vaut mieux que l'ignorer : un audit vous donne rapidement une feuille de route priorisée pour traiter d'abord ce qui compte le plus." } }, { "@type": "Question", "name": "Par où commencer ?", "acceptedAnswer": { "@type": "Answer", "text": "Par un audit de votre résilience opérationnelle. Il cartographie vos dépendances, évalue vos plans de continuité et vos contrats, et débouche sur un plan d'action." } }, { "@type": "Question", "name": "Dois-je revoir mes contrats informatiques ?", "acceptedAnswer": { "@type": "Answer", "text": "Probablement. DORA impose des clauses précises dans les contrats avec les prestataires informatiques. C'est l'un des chantiers les plus concrets du règlement." } }, { "@type": "Question", "name": "Ma structure est petite, suis-je vraiment concerné ?", "acceptedAnswer": { "@type": "Answer", "text": "DORA prévoit un principe de proportionnalité : les entités plus petites et moins complexes relèvent d'un cadre allégé. Encore faut-il être dans le périmètre, c'est-à-dire le secteur financier ou ses prestataires. Ce point se vérifie avec un professionnel de la conformité." } }, { "@type": "Question", "name": "Quelle différence avec NIS 2 ?", "acceptedAnswer": { "@type": "Answer", "text": "NIS 2 est une directive qui couvre de nombreux secteurs. DORA est un règlement spécifique au secteur financier, qui prime sur NIS 2 pour ces entités concernant le risque informatique." } }, { "@type": "Question", "name": "POWERiti est-il lui-même conforme à DORA ?", "acceptedAnswer": { "@type": "Answer", "text": "Oui. Pour ses clients concernés par DORA, POWERiti se conforme aux obligations que le règlement impose aux prestataires informatiques : engagements contractuels, traçabilité, continuité. Le pilier du risque lié aux tiers est couvert de notre côté." } }, { "@type": "Question", "name": "POWERiti me rend-il conforme à DORA ?", "acceptedAnswer": { "@type": "Answer", "text": "POWERiti couvre le volet SI et organisation (audit, registre, continuité, contractualisation) et se conforme lui-même aux obligations qui pèsent sur votre prestataire. Le volet juridique et de gouvernance se traite avec les bons interlocuteurs. Nous prenons en charge notre part et vous aidons à documenter." } } ] } ] } ```