Reprisapreuves de résilience DORA

Votre client bancaire vous demande des preuves DORA. Pas des promesses.

Depuis janvier 2025, les banques, assureurs et sociétés de gestion doivent exiger de leurs fournisseurs informatiques une stratégie de sortie, la restitution des données, un plan de continuité testé et la liste des sous-traitants. Reprisa réalise ces tests sur votre infrastructure et vous remet un dossier de preuves daté, prêt à joindre au questionnaire de votre client.

Faire le diagnostic en 3 minutes Voir l'offre

Un PRA sur papier ne passe plus

Les questionnaires fournisseurs des établissements financiers demandent de plus en plus la date du dernier test, son résultat et les écarts constatés.

Ce que la plupart des éditeurs ont

  • Un document de plan de reprise rédigé il y a deux ans
  • Des sauvegardes « automatiques » jamais restaurées en entier
  • Une clause de réversibilité sans procédure d'export testée
  • La liste des sous-traitants dans la tête du CTO

Ce que Reprisa vous remet

  • Un test de restauration réel, avec durée et perte de données mesurées
  • Un exercice de sortie : export complet des données d'un client, vérifié
  • Le registre de vos sous-traitants cloud et de leurs localisations
  • Une procédure d'incident alignée sur les délais de vos clients
  • Un rapport daté, signé, à joindre aux questionnaires

Diagnostic gratuit : êtes-vous prêt pour le questionnaire DORA de votre client ?

Douze questions tirées des clauses que l'article 30 du règlement DORA impose dans les contrats avec les fournisseurs informatiques. Rien n'est envoyé, rien n'est enregistré.

Le dossier de preuves, à prix fixe

Un prix connu avant de commencer. Accès en lecture seule et environnement de test : rien n'est touché en production sans votre accord écrit. Valable AWS, GCP, Azure, OVHcloud, Scaleway, Kubernetes.

Essentiel

2 900 € HT

  • Test de restauration complet sur environnement isolé, RTO et RPO mesurés
  • Registre des sous-traitants cloud et localisations des données
  • Rapport de preuves daté

Complet

4 900 € HT

  • Tout l'Essentiel
  • Exercice de sortie : export complet et vérifié des données d'un client
  • Procédure d'incident et d'assistance au client, prête à signer
  • Réponses rédigées au questionnaire fournisseur de votre client

Re-test annuel

1 500 € HT par an

  • Les mêmes tests rejoués chaque année
  • Rapport mis à jour, écarts suivis
  • Ce que vos clients demandent au renouvellement

Comment ça se passe

  1. Semaine 1 : inventaire. Accès en lecture seule. Architecture, sauvegardes, sous-traitants, contrats types, questionnaire de votre client s'il existe.
  2. Semaine 2 : tests. Restauration complète sur un environnement isolé, export d'un jeu de données client, mesure des durées. Les écarts sont corrigés au fil de l'eau quand c'est possible.
  3. Semaine 3 : dossier. Rapport daté, registre, procédures, et réponses au questionnaire si vous avez pris l'offre Complet.

Si votre client conteste une preuve, on la refait

Si, dans les six mois, l'un de vos clients financiers juge insuffisante une preuve couverte par le dossier, Reprisa refait le test ou complète le document sans frais. Reprisa réalise des tests techniques et rédige des preuves ; ce n'est ni un cabinet d'avocats ni un auditeur certifié, et le dossier ne vaut pas certification.

Questions fréquentes

Un éditeur SaaS est-il soumis à DORA ?

Le règlement DORA s'applique directement aux établissements financiers. Mais ceux-ci doivent imposer à leurs fournisseurs informatiques des clauses précises (article 30) : un éditeur qui vend à une banque ou un assureur doit donc fournir les preuves correspondantes.

Que demande un questionnaire fournisseur DORA ?

Le plus souvent : la localisation des données, la liste des sous-traitants, le plan de continuité et la date de son dernier test, la capacité à restituer les données en fin de contrat, la procédure d'incident et les droits d'audit.

Qu'est-ce qu'un plan de sortie DORA ?

C'est la stratégie qui permet au client de quitter le fournisseur sans interruption : restitution complète des données dans un format exploitable, période de transition et assistance. DORA l'exige pour les fonctions critiques ou importantes.

Combien de temps faut-il pour constituer le dossier ?

Trois semaines : une semaine d'inventaire, une semaine de tests (restauration, export de données), une semaine de rédaction du rapport et des procédures.

Parler d'un dossier

Réponse écrite sous un jour ouvré, avec un prix ferme. Aucun appel commercial non sollicité.

Vos informations servent uniquement à répondre à cette demande.

Demande envoyée. Vous recevez une réponse écrite avec un prix ferme sous un jour ouvré.