Guides DORA et Cyber Resilience Act
Des guides techniques pour les éditeurs de logiciels qui vendent au secteur financier ou mettent des produits numériques sur le marché européen. Chaque guide renvoie aux articles des règlements, cite ses sources et dit ce qui reste incertain.
Questionnaire DORA fournisseur : ce que vos clients financiers exigent, et les preuves qui y répondent
Depuis le 17 janvier 2025, le règlement (UE) 2022/2554, dit DORA, oblige les entités financières à tenir un registre de tous leurs contrats de services TIC (article 28) et à y inscrire des clauses minimales (article 30), renforcées quand le service soutient une fonction critique ou importante.
Mis à jour le 3 novembre 2026 · Lire le guide
Plan de sortie DORA : documenter et tester la réversibilité d'un SaaS
Pour chaque service TIC qui soutient une fonction critique ou importante, DORA impose à l'entité financière une stratégie de sortie documentée, suffisamment testée et revue périodiquement (article 28, paragraphe 8), et un contrat qui prévoit une période de transition obligatoire (article 30, paragraphe 3, point f).
Mis à jour le 3 novembre 2026 · Lire le guide
CRA : signaler une vulnérabilité exploitée en 24 heures, et préparer le SBOM de 2027
Depuis le 11 septembre 2026, l'article 14 du Cyber Resilience Act (règlement (UE) 2024/2847) oblige tout fabricant d'un produit comportant des éléments numériques à notifier les vulnérabilités activement exploitées et les incidents graves, via la plateforme unique de signalement de l'ENISA : alerte précoce sous 24 heures, notification sous 72 heures, rapport final ensuite.
Mis à jour le 3 novembre 2026 · Lire le guide