DORA : dates, outil et articles
Règlement d'exécution (UE) 2024/2956
Le registre d'informations, comme la fiche de données que vos clients demandent
En vertu de l'article 28, paragraphe 3, de DORA, votre client tient un registre d'informations sur chaque contrat TIC et le communique à son autorité ; le règlement d'exécution (UE) 2024/2956 du 29 novembre 2024 fixe les modèles. 19 des colonnes sont des faits sur vous et sur le service que le client doit obtenir de vous, dont le type de service dans une taxonomie de 19. Remplissez-les une fois, sous les codes et les intitulés de colonne du règlement d'exécution, et le questionnaire de chaque client reçoit les mêmes réponses.
Le prestataire (modèle B_05.01)
Qui vous êtes, tel que le registre l'enregistre : la raison sociale telle qu'inscrite au registre du commerce, l'identifiant et son type, le pays du siège et l'entreprise mère ultime.
Le service (modèle B_02.02)
Une fiche par service : son type dans la taxonomie de l'annexe III, où il est fourni, où les données sont stockées et où elles sont traitées, le droit applicable, les délais de préavis en jours civils, et les deux évaluations que le client établit avec vos réponses.
La chaîne de sous-traitance (modèle B_05.02)
Le client enregistre chaque prestataire de la chaîne avec un rang : vous êtes le rang 1, un sous-traitant qui soutient le service est le rang 2, son sous-traitant le rang 3. Le point a) de l'article 30, paragraphe 2, pose la même question dans le contrat.
Les colonnes propres au client (modèle B_07.01)
Ces colonnes sont l'évaluation que le client fait de vous, pas votre réponse ; elles sont listées pour que vous sachiez ce que la fiche alimente. La substituabilité et le plan de sortie se décident sur ce que vous fournissez à propos des lieux, de la restitution des données et des délais de préavis.
- B_07.01.0050 Substituabilité du prestataire tiers de services TIC
- B_07.01.0070 Date du dernier audit du prestataire tiers de services TIC
- B_07.01.0080 Existence d’un plan de sortie
- B_07.01.0100 Incidence de la cessation des services TIC
- B_07.01.0110 D’autres prestataires tiers de services TIC ont-ils été recensés?
0 champs sur 19 renseignés.
La fiche de données
# Registre d'informations : fiche de données du prestataire Établie le d'après les modèles du règlement d'exécution (UE) 2024/2956 du 29 novembre 2024, lus le 12 septembre 2026. Les codes et les intitulés de colonne sont ceux du règlement d'exécution ; chaque valeur est la déclaration du prestataire pour le registre d'informations de l'entité financière au titre de l'article 28, paragraphe 3, du règlement (UE) 2022/2554. ## Le prestataire (modèle B_05.01) - B_05.01.0050 Raison sociale du prestataire tiers de services TIC: (non renseigné) - B_05.01.0060 Nom du prestataire tiers de services TIC en alphabet latin: (non renseigné) - B_05.01.0070 Type de personne du prestataire tiers de services TIC: (non renseigné) - B_05.01.0010 Code d’identification du prestataire tiers de services TIC: (non renseigné) - B_05.01.0020 Type de code permettant d’identifier le prestataire tiers de services TIC: (non renseigné) - B_05.01.0080 Pays du siège du prestataire tiers de services TIC: (non renseigné) - B_05.01.0110 Code d’identification de l’entreprise mère ultime du prestataire tiers de services TIC: (non renseigné) - B_05.01.0120 Type de code permettant d’identifier l’entreprise mère ultime du prestataire tiers de services TIC: (non renseigné) ## Le service (modèle B_02.02) - B_02.02.0060 Type de services TIC: (non renseigné) - B_02.02.0130 Pays de fourniture des services TIC: (non renseigné) - B_02.02.0140 Stockage des données: (non renseigné) - B_02.02.0150 Localisation des données au repos (stockage): (non renseigné) - B_02.02.0160 Localisation de la gestion des données (traitement): (non renseigné) - B_02.02.0120 Pays du droit applicable de l’accord contractuel: (non renseigné) - B_02.02.0100 Délai de préavis pour l’entité financière ayant recours au(x) service (s) TIC: (non renseigné) - B_02.02.0110 Délai de préavis pour le prestataire tiers de services TIC: (non renseigné) - B_02.02.0170 Caractère sensible des données stockées par le prestataire tiers de services TIC: (non renseigné) - B_02.02.0180 Niveau de dépendance au service TIC qui soutient la fonction critique ou importante.: (non renseigné) ## La chaîne de sous-traitance (modèle B_05.02) - B_05.02.0050 Rang: (non renseigné) ## Les colonnes propres au client (modèle B_07.01) Ces colonnes sont l'évaluation que le client fait de vous, pas votre réponse ; elles sont listées pour que vous sachiez ce que la fiche alimente. La substituabilité et le plan de sortie se décident sur ce que vous fournissez à propos des lieux, de la restitution des données et des délais de préavis. - B_07.01.0050 Substituabilité du prestataire tiers de services TIC - B_07.01.0070 Date du dernier audit du prestataire tiers de services TIC - B_07.01.0080 Existence d’un plan de sortie - B_07.01.0100 Incidence de la cessation des services TIC - B_07.01.0110 D’autres prestataires tiers de services TIC ont-ils été recensés? Conservez la fiche avec le contrat et envoyez la version mise à jour lorsqu'un lieu, un sous-traitant, un délai de préavis ou l'entreprise mère change ; le point b) de l'article 30, paragraphe 2, fait d'un changement de lieu un événement à notifier. Ceci n'est pas un avis juridique. Le règlement d'exécution est le texte de référence pour la déclaration.
Les lieux, les sous-traitants et les délais de préavis sont des enregistrements qu'un système ISO 27001 tient déjà
StandardOS tient le registre des fournisseurs, l'inventaire des actifs avec leurs lieux et les conditions contractuelles par fournisseur, de sorte que la fiche de données est exportée plutôt que saisie, et que le changement qui la rend obsolète est un changement que vous enregistrez déjà.
La liste des clauses de l'article 30DORA pour un éditeur de logiciels, l'article