Choisissez un compte sur des éléments vérifiables
Le thème DORA est partagé par de nombreux fournisseurs. Le citer dans un message apporte peu de précision sur l’entité qui doit agir, son projet ou son calendrier. Une banque, une filiale, un prestataire TIC et un groupe financier peuvent avoir des rôles différents dans le périmètre que vous observez. Votre sélection doit conserver ces distinctions.
Les évolutions qui peuvent justifier une conversation
- Une consultation publiée portant sur les tests, la gestion du risque TIC ou la résilience opérationnelle.
- Une évolution documentée des contrats, de la qualification ou du suivi des prestataires TIC.
- Un changement de responsabilité dans les fonctions risques, sécurité, achats ou continuité, avec une source et une date.
Conservez le contexte qui change votre décision
DORA est applicable depuis le 17 janvier 2025 aux entités financières relevant de son périmètre. La présence d’un compte dans le secteur financier appelle une vérification d’entité et de périmètre. La fiche conserve la source du cadre et distingue la situation de l’entité financière de celle d’un fournisseur TIC.
Vous examinez la fonction risques qui porte la résilience, le responsable sécurité qui suit les contrôles, les achats qui encadrent les prestataires et l’évaluateur technique. Les personnes et leur pouvoir de décision sont vérifiés séparément. Un lien entre un rôle et un projet reste une hypothèse tant que la source ne le démontre pas.
Votre fiche de qualification
- Le fait observé, sa source et sa date.
- L’entité, le pays, le secteur et les critères de votre offre.
- Les rôles vérifiés, les personnes à identifier et les informations manquantes.
- Une décision Activer, Observer ou Écarter, avec son motif et une prochaine action.
Examinez le passage du signal à l’action
Un scénario fictif présente une entité financière qui revoit son suivi des prestataires TIC. Vous reliez le changement supposé au compte, aux fonctions risques et achats et à une offre de qualification fournisseur. La prochaine action consiste à vérifier le projet, son responsable et la place de votre service dans ce périmètre.
Examiner les scénarios de qualificationGardez une raison explicite d’observer ou d’écarter
Une simple mention DORA dans un rapport annuel justifie rarement une activation immédiate. Poursuivez l’observation si le projet est imprécis, si le contrat paraît hors de votre offre ou si l’entité responsable demeure inconnue. Consignez la raison pour éviter une relance automatique mal ciblée.
Les questions à clarifier avant votre audit
Tous les comptes bancaires sont-ils prioritaires ?
Votre offre, le périmètre de l’entité et un changement vérifiable déterminent la priorité. Le secteur sert au cadrage initial.
Quel résultat pouvez-vous examiner avant un audit ?
Votre aperçu montre le raisonnement d’un scénario, les rôles concernés et les vérifications restantes. L’audit confirme ensuite le périmètre commercial.
Sources de cadrage
Examinez la méthode de qualification et le contenu de votre audit pour préparer les éléments utiles à votre marché.
Reliez votre prochaine décision aux preuves disponibles
Dans votre aperçu, vous pouvez ouvrir une fiche de compte, examiner son signal, consulter les rôles et préciser une prochaine action. Les scénarios portent une mention visible. Les comptes importés conservent un statut à vérifier jusqu’au contrôle de leur source et de leur périmètre.