DORA : lignes directrices finales sur la gestion des risques tiers, fournissant un cadre plus proportionné et cohérent

L’Autorité bancaire européenne (ABE, ou EBA en anglais) a publié les lignes directrices finales de DORA (Digital Operational Resilience Act), un règlement européen entré en vigueur pour renforcer la résilience des entités financières face aux risques liés aux technologies de l’information.

Ces lignes directrices visent à simplifier le cadre réglementaire existant en se concentrant sur les dispositifs tiers (partenaires externes comme des fournisseurs de logiciels ou de services cloud) qui soutiennent des fonctions critiques ou importantes (CIF, Critical or Important Functions).

Ces fonctions désignent des activités dont la perturbation pourrait nuire significativement à la performance d’une banque, d’une assurance ou d’un autre acteur financier.

L’objectif est de réduire les charges opérationnelles et de supervision pour les risques moins élevés, tout en maintenant une gestion efficace des risques majeurs.

La date de publication de ces lignes directrices n’est pas précisée dans le texte.