Digital Operational Resilience Act (DORA) – un cadre réglementaire innovant qui aborde les risques posés par la transformation numérique des services financiers ainsi que l'augmentation du volume et de l5ues liés aux tiers dans l'Union européenne (UE) spécifiquement destiné aux organisations de services financiers, conçu pour révolutionner la façon dont les entreprises de l'Union européenne gèrent et atténuent les risques liés aux tiers. Développé en collaboration par les autorités de régulation, les experts du secteur et les leaders technologiques, DORA vise à renforcer les mesures de protection des données de l'UE tout en favorisant l'innovation et la confiance dans les relations commerciales transfrontalières.
Quelles organisations sont concernées ?
- Banques/Fournisseurs de paiements et de monnaie électronique
- Fournisseurs d’assurance
- Fournisseurs de réassurance
- Entités des marchés financiers
- Courtiers/DTC/CCP
- Entreprises d’investissement/Fonds de pension
- Établissements de crédit/Agences de notation
Dans un monde de plus en plus interconnecté et numérique, le recours à des services et partenariats tiers est devenu omniprésent dans les opérations commerciales modernes. Si ces collaborations offrent une multitude d’opportunités et d’efficacités, elles exposent également les organisations à des risques potentiels qui peuvent perturber les opérations, ternir la réputation et compromettre la sécurité des données. Alors que le paysage réglementaire de l’Union européenne évolue pour suivre le rythme de la dynamique en évolution rapide de l’économie mondiale, un besoin urgent se fait sentir d’un cadre complet et unifié pour traiter efficacement les risques liés aux tiers.
L’un des principes clés de DORA est l’accent mis sur la protection des données et la confidentialité. Avec le paysage des menaces toujours croissant et la valeur croissante des données, la protection des informations sensibles est devenue une priorité absolue pour les organisations de tous les secteurs. DORA en est consciente et cherche à établir des lignes directrices strictes et des pratiques exemplaires qui garantiront le traitement sécurisé des données dans les relations avec des tiers. Ce faisant, elle favorise une culture de confiance et d'intégrité, renforçant ainsi les bases des collaborations commerciales transfrontalières.