Auteur/autrice : Kateryna Klynovska

Comprendre DORA 

Le Loi sur la résilience opérationnelle numérique (DORA) est un Règlement de l'Union européenne visant à renforcer l'efficacité de l'action de l'Union européenne en matière d'environnement. résilience numérique du secteur financier. Il s'agit s'applique aux banques, aux compagnies d'assurance, aux entreprises d'investissement et aux autres organismes financiersLes États membres sont tenus de gérer les risques liés aux TIC, de sécuriser leurs opérations numériques et d'assurer la continuité de leurs activités face aux cybermenaces et aux défaillances informatiques.

Le DORA est principalement axé sur les outils, les systèmes et les services tiers des technologies de l'information et de la communication (TIC) utilisés par le secteur financier. Les organisations doivent évaluer et atténuer les risques liés aux TIC dans l'ensemble de leurs activités, y compris les fournisseurs de technologies externes.

Avec DORA devenant pleinement applicable le 17 janvier 2025Les institutions financières doivent s'assurer qu'elles respectent une série d'exigences en matière de gestion des risques, de signalement des incidents et de tests de résilience.

Le service Quertum dans le contexte DORA

Tandis que Le Quertum n'est pas directement soumis à la DORA. Dans le même temps, nous reconnaître l'importance de ce règlement pour nos clients, y compris ceux qui sont directement touchés et ceux qui servent les clients réglementés par le DORA.

En tant que fournisseur de la gestion sécurisée des documents et la gestion de la communication avec les clients, nous aidons activement nos clients à s'aligner sur les exigences de la DORA. Nos solutions aident les organisations à renforcer leur résilience numérique, à améliorer la sécurité des données et à garantir la conformité aux normes réglementaires.

Votre institution financière doit-elle faire confiance à Quertum dans le paysage DORA ?

Au QuertumNous comprenons que les institutions financières doivent s'assurer la conformité avec la loi DORA tout en maintenant efficacité opérationnelle et sécurité.

Nous assurons la tranquillité d'esprit et la confiance de nos clients en veillant à prendre une série de mesures associées aux cinq piliers de la réglementation DORA :

✅Gestion des risques informatiques. Les institutions doivent mettre en place un cadre complet de gestion des risques informatiques. Dans le cadre de notre certification à ISO 27001:2022Nous examinons attentivement nos risques et prenons toutes les mesures nécessaires pour les atténuer ou les supprimer.

✅Rapports d'incidents informatiques. Les entreprises doivent signaler rapidement à leurs autorités de régulation respectives tout incident important lié aux technologies de l'information et de la communication (TIC). Nous nous occupons également de cette question en développant une série d'outils de gestion de la sécurité. Documents de gestion des incidents. Notre approche de ces exigences soutient un mécanisme de réponse coordonnée aux incidents.

✅ Essais de résilience opérationnelle numérique. Les systèmes Quertum sont régulièrement testés (continuité des activités, tests de reprise après sinistre soutenus par des tests réguliers de pénétration et de vulnérabilité) afin d'assurer la pérennité de nos capacités de résilience opérationnelle numérique contre les perturbations informatiques.

✅ Gestion et surveillance des risques liés aux technologies de l'information par des tiers. Il s'agit là d'un véritable facteur de différenciation pour nous. Nous n'externalisons aucune activité de développement et n'engageons aucun fournisseur informatique tiers.

✅ Partage d'informations et de renseignements. Le partage d'informations sur les cybermenaces avec différentes entités financières contribue à améliorer la robustesse globale du secteur. Nous nous engageons à partager avec toutes les parties intéressées les fils conducteurs et les tendances en matière de sensibilisation à la sécurité. Nous maintenons également notre équipe à jour grâce à des formations de sensibilisation régulières et nous nous procurons des conseils sur les meilleures pratiques auprès d'un éventail de sources dignes de confiance.

Quertum se prépare à la mise en conformité avec la loi DORA

Tandis que Le Quertum n'est pas directement soumis à la DORANous sommes conscients de son importance pour nos clients et leurs réseaux étendus. C'est pourquoi nous avons créé une vue d'ensemble de l'état de préparation à DORA, décrivant nos principaux engagements et actions pour aider les institutions financières à se mettre en conformité.

Les secteurs tels que la finance, la banque et l'assurance sont confrontés à des défis importants dans un paysage de sécurité de plus en plus dynamique. Nous sommes toujours là pour répondre aux questions qui peuvent se poser lorsque vous cherchez la bonne solution pour répondre à vos besoins.