Secteurs · Finance & assurance
Pour les entités financières et leurs prestataires
DORA vous demande de tenir un registre de vos prestataires tiers. Il dit avec qui vous travaillez ; il ne dit pas ce qui a déjà fuité chez eux, ni quand.
Le registre, et ce qui lui manque
Une colonne de plus
Le registre liste. L'antériorité qualifie. C'est en croisant les deux qu'un suivi de risque tiers cesse d'être déclaratif.
Vos prestataires tiers, au sens de DORA
- Cœur bancaire
- Paiement
- Hébergement
- Gestion d'actifs
- Courtage et distribution
03/2024données d'un distributeur en circulation, à rapprocher de votre registre des prestataires
DORA demande de tenir un registre des prestataires tiers et d'en suivre le risque. Le registre dit avec qui vous travaillez ; il ne dit pas ce qui a déjà fuité chez eux, ni quand. C'est cette seconde colonne qui manque le plus souvent.
Règlement (UE) 2022/2554. Le schéma est illustratif.
Les usages
Trois moments du règlement
Le registre des prestataires
Rapprocher votre registre de ce qui a réellement circulé, pour hiérarchiser les tiers critiques.
Le partage d'information
Des éléments datés et sourcés, exportables dans les formats que vos échanges sectoriels utilisent déjà.
La souscription cyber
Pour les porteurs et les courtiers, l'antériorité d'exposition d'un risque avant sa prise.
Deux lectures
Le même index, des deux côtés du contrat
Une banque regarde ses prestataires ; un assureur regarde ses assurés. Dans les deux cas la question est la même : cette contrepartie était-elle déjà exposée, et depuis combien de temps.
La page Assurance & courtage détaille le second usage, de la souscription au rapport remis en marque blanche.
Croiser votre registre avec l'archive
Une liste de prestataires critiques suffit pour mesurer ce que l'antériorité y ajoute.