Règlement (UE) 2022/2554, EUR-Lex
Le règlement sur la résilience opérationnelle numérique.
Identifiez chaque prestataire TIC inscrit dans votre registre.
Depuis le 17 janvier 2025, DORA demande aux entités financières de l’UE d’évaluer les prestataires TIC avant de conclure un contrat et de consigner chaque accord dans un registre.
Fill Easy fournit l’extrait de registre de chaque prestataire : son identité, ses dirigeants et son groupe.
La résilience opérationnelle tout au long de la chaîne d’approvisionnement.
Le règlement sur la résilience opérationnelle numérique (règlement (UE) 2022/2554) intègre le risque lié aux prestataires tiers TIC à la gestion des risques des entités financières. Chaque entité évalue le prestataire avant de conclure un contrat et tient un registre d’informations sur tous ses accords contractuels.
Le registre identifie chaque prestataire et son groupe. Pour un prestataire immatriculé en Asie, cette vérification commence auprès d’un registre asiatique.
En bref
- Texte
- Règlement (UE) 2022/2554 (DORA), chapitre V
- Applicable depuis
- 17 janvier 2025
- Entités concernées
- Banques, assureurs, entreprises d’investissement, prestataires de services de paiement et sur crypto-actifs de l’UE, ainsi que d’autres entités financières
- Registre
- Un registre d’informations sur chaque accord avec un prestataire tiers TIC, transmis aux autorités de surveillance
Données et risques liés aux tiers
De la diligence raisonnable au registre.
Les obligations envers les prestataires tiers pour lesquelles les données de société servent de preuve.
| Obligation | Ce qui est demandé | Ce que fournit Fill Easy |
|---|---|---|
| Diligence raisonnable avant contrat | Évaluer le prestataire avant de conclure l’accord | Extrait de registre et documents statutaires du registre d’origine de la société, dans plus de 60 juridictions ; rapports de crédit et recherches de contentieux |
| Registre d’informations | Identifier chaque prestataire et le groupe auquel il appartient | Chaîne de propriété retracée registre par registre jusqu’aux personnes physiques au sommet, avec identification de la société mère |
| Risque de concentration | Savoir quand plusieurs prestataires appartiennent au même groupe | Structures de groupe retracées dans les registres pour faire apparaître les propriétaires communs |
| Suivi continu | Tenir à jour les informations sur le prestataire pendant toute la durée du contrat | Suivi et remédiation : liste revérifiée à la source à partir d’un seul fichier Excel |
Ce résumé ne constitue pas un avis juridique : le texte officiel fait foi, et votre équipe de conformité détermine les exigences de vos politiques.
Consulter les sources
Le texte officiel.
EBA : DORA
Les normes techniques des autorités européennes de surveillance, notamment celles relatives au registre d’informations.
Questions sur le risque lié aux prestataires tiers TIC dans DORA
Votre question n’est pas traitée ici ? Contactez notre équipe
Fill Easy suffit-il à assurer notre conformité aux règles de DORA sur les prestataires tiers TIC ?
Non. L’obligation de diligence raisonnable incombe à votre entreprise dans le cadre de DORA, et vos politiques déterminent ce qui est suffisant. Fill Easy fournit les justificatifs sur lesquels reposent ces politiques : des données issues de sources gouvernementales ou de registres, chacune indiquant son lieu et sa date de consultation.
Pouvez-vous vérifier toute notre liste de prestataires en une seule fois ?
Oui. Envoyez la liste dans un seul fichier Excel avec vos propres références. Chaque prestataire est revérifié auprès de son registre et les résultats vous reviennent rapprochés de chaque ligne.