DORA s'évalue sur des preuves, pas sur des intentions. Une mesure « en place » mais non documentée est ce qu'un superviseur retient comme un écart. Répondez donc en fonction de ce que vous pourriez démontrer : politiques écrites, registres, procès-verbaux, comptes rendus de tests.
Responsabilité de l'organe de direction. Au titre du règlement (UE) 2022/2554, l'organe de direction définit, approuve, supervise et est responsable de la mise en œuvre du cadre de gestion du risque TIC. Le règlement s'applique depuis le 17 janvier 2025, directement, sans transposition nationale.
Recevez votre analyse
Indiquez vos coordonnées professionnelles pour finaliser votre auto-évaluation. Notre équipe pourra vous transmettre une analyse personnalisée de votre situation.