DORA (résilience opérationnelle numérique)

DORA (Digital Operational Resilience Act) est le règlement (UE) 2022/2554, applicable depuis le 17 janvier 2025. Il impose aux entités financières de l'Union, banques, assureurs, prestataires de paiement, gestionnaires d'actifs et prestataires sur crypto-actifs, de démontrer qu'elles résistent aux incidents informatiques. Il repose sur 5 volets : la gouvernance du risque informatique, la déclaration des incidents majeurs aux autorités, les tests de résilience, la gestion du risque lié aux prestataires tiers et le partage d'informations sur les menaces. Son effet le plus concret pour un acheteur de logiciel est le quatrième : les contrats avec les prestataires informatiques critiques doivent comporter des clauses précises d'audit, de réversibilité et de continuité.