Le règlement européen sur la résilience opérationnelle numérique est obligatoire depuis janvier 2025 pour les banques, assureurs, fintechs et prestataires de crypto-actifs. Vérifiez votre infrastructure AWS et Azure contre toutes les exigences ICT DORA en quelques minutes.
✓ 1 scan gratuit/mois✓ Sans carte bancaire✓ Hébergé en Allemagne
DORA s'applique aux banques, assureurs, fintechs, prestataires de paiement et exchanges crypto. ConformScan associe chaque contrôle à l'article DORA exact.
Les évaluations manuelles de conformité DORA prennent des semaines. ConformScan scanne toute votre infrastructure cloud en moins de 2 minutes.
Générez des rapports de conformité DORA en français, anglais ou allemand avec les preuves par article pour votre régulateur.
Vos données ne quittent jamais l'UE. Infrastructure 100% RGPD chez Netcup à Karlsruhe — indispensable pour les entités financières.
Le Digital Operational Resilience Act (DORA, UE 2022/2554) est entré en vigueur le 17 janvier 2025. Il établit un cadre complet de gestion des risques ICT pour les entités financières de l'UE.
Qui est concerné ? Environ 20 000 entités : banques, compagnies d'assurance, entreprises d'investissement, établissements de paiement, émetteurs de monnaie électronique, prestataires de services sur crypto-actifs et prestataires tiers critiques en ICT (CTPP).
Piliers clés : Gestion des risques ICT (Art. 5-16), gestion des incidents (Art. 17-23), tests de résilience opérationnelle (Art. 24-27), et gestion des risques liés aux tiers ICT (Art. 28-44).
Sanctions : Jusqu'à 10 millions d'euros ou 5 % du chiffre d'affaires annuel mondial. Des pénalités périodiques et la divulgation publique des violations sont également possibles.
DORA et NIS2 partagent environ 40 % des exigences, notamment sur la gestion des risques ICT et le reporting des incidents. Pour les entités financières, DORA est la lex specialis — elle prime sur NIS2.
DORA va plus loin que NIS2 sur plusieurs points : tests de résilience opérationnelle obligatoires (TLPT), contrats détaillés de gestion des risques tiers ICT, et délais spécifiques de classification des incidents pour les régulateurs financiers (BCE, ABE, ESMA, EIOPA).
ConformScan scanne simultanément NIS2 et DORA — vous voyez en un seul scan quelles exigences sont communes et lesquelles sont spécifiques à DORA.
1 scan gratuit/mois. Sans carte bancaire. Résultats en quelques minutes.