Règlement (UE) 2022/2554 · Article 30

Les clauses contractuelles DORA, article 30 : neuf ou quinze, un statut pour chacune

Depuis le 17 janvier 2025, une entité financière ne peut contracter des services TIC qu'à des conditions portant les clauses de l'article 30 : neuf pour tout service, quinze lorsque le service soutient une fonction critique ou importante. Une question décide du jeu ; puis chaque clause suit dans les mots du règlement avec les enregistrements ISO 27001 qui y répondent, un statut et une note, et la page écrit la liste. Rien de ce que vous saisissez ne quitte cette page.

Le service soutient-il une fonction critique ou importante du client ?

Le client décide au titre de l'article 28, paragraphe 4, point a), selon l'article 3, point 22 : une fonction dont la perturbation nuirait sensiblement à ses performances financières, à la solidité ou à la continuité de ses services, ou au respect continu de son agrément. Un éditeur qui pourrait en être une prépare les quinze.

Non, ou pas encore décidé : les neuf clauses de l'article 30, paragraphe 2Oui : les neuf, plus les six de l'article 30, paragraphe 3

Client (facultatif, pour le titre)

Répondez à la question et les clauses sont listées ici.

Treize des quinze clauses demandent un enregistrement qu'un système ISO 27001 tient

StandardOS fait tourner le système de management ISO/IEC 27001 dont les enregistrements répondent à la diligence raisonnable derrière les clauses : le registre des fournisseurs, les tests de sauvegarde et de restauration, le processus d'incident, le plan de continuité, le programme d'audit interne, en six langues. Cette liste y entre comme premier enregistrement.

Essai gratuit de 14 jours Voir ISO 27001 sur StandardOS

DORA pour un éditeur de logiciels : les clauses, le registre, les actes Les mesures ISO 27001, une page chacune