Conformité DORA : Comment Upsun soutient nos clients des services financiers

La loi sur la résilience opérationnelle numérique (Digital Operational Resilience Act, DORA) va remodeler la manière dont les institutions financières de l'UE gèrent leurs fournisseurs de technologie et passent des contrats avec eux. Depuis le 17 janvier 2025, la loi DORA exige des entités financières qu'elles respectent des règles plus strictes en matière de gestion des risques numériques, notamment en ce qui concerne les fournisseurs de services TIC (technologies de l'information et de la communication) tiers sur lesquels elles s'appuient.

Bien qu'Upsun ne soit pas directement soumis à la DORA - nous sommes un fournisseur de plateforme d'application cloud, et non une entité financière réglementée - certains de nos clients le sont, et pour eux, la nouvelle réglementation crée de réelles obligations contractuelles et opérationnelles.

Nous sommes prêts à les aider !

Pourquoi la loi DORA est-elle importante pour vous et comment la soutenons-nous ?

Le DORA a été introduit pour renforcer la capacité du secteur des services financiers à résister aux perturbations liées aux technologies de l'information. Il s'applique non seulement à l'externalisation, mais aussi à tous les services TIC. Cela inclut les plateformes en nuage comme Upsun, où notre infrastructure et l'automatisation du déploiement jouent un rôle clé dans la chaîne de livraison numérique pour les banques, les compagnies d'assurance, les fonds d'investissement et d'autres entités financières.

L'une des principales exigences de la loi DORA est que les contrats avec les fournisseurs de services TIC tiers doivent contenir des clauses spécifiques pour aider les entités financières à gérer le risque numérique, à maintenir la surveillance et à coopérer avec les régulateurs. Ces dispositions varient selon que les services TIC sont considérés comme soutenant des "fonctions critiques ou importantes".

Pour aider nos clients à répondre à ces nouvelles attentes, notre équipe juridique a préparé un addendum contractuel DORA. Cet addendum s'aligne sur les exigences des articles 28 et 30 du DORA et reflète les domaines clés couverts par le DORA, notamment les niveaux de service, le traitement des données, la sous-traitance, les droits de résiliation et l'intervention en cas d'incident.

Cet addendum contractuel DORA est disponible sur demande et est conçu pour s'intégrer facilement à nos accords standard, aidant ainsi les clients à combler les lacunes réglementaires rapidement et sans complexité inutile.

Les services d'Upsun soutiennent-ils une "fonction critique ou importante" ?

L'une des distinctions introduites par le DORA est la suivante : les services TIC tiers standard et ceux qui soutiennent des "fonctions critiques ou importantes". Il s'agit de fonctions pour lesquelles une interruption pourrait gravement affecter la capacité d'une entité financière à opérer ou à rester en conformité avec les lois applicables.

Chez Upsun, nous considérons par défaut que nos services n'entrent pas nécessairement dans cette catégorie. Cela dit, nous comprenons que la configuration de chaque client est unique. Si vous pensez que notre plateforme soutient des fonctions critiques ou importantes au sein de votre organisation, nous serons heureux d'en discuter avec vous. Nous travaillerons avec vous pour nous assurer que l'addendum DORA reflète les normes élevées requises pour de tels services.

Ce que vous devez faire

Pour sa part, Upsun s'engage à être un partenaire proactif et responsable. Si vous êtes un client existant et que vous avez besoin de conditions conformes à la DORA, votre gestionnaire de compte ou votre contact juridique peut vous fournir notre avenant contractuel DORA.

Ensemble, nous veillerons à ce que vos opérations numériques restent résilientes, conformes et prêtes pour l'avenir.

Pour toute question ou pour demander l'avenant contractuel DORA, veuillez nous contacter via le support, ou en contactant notre équipe de vente.