Règlementation DORA : tout comprendre sur la cyber sécurité bancaire
Nouvelle réglementation pour renforcer la cybersécurité des banques européennes
Banques : les cyberattaques récentes
Les banques européennes font face à une augmentation des cyberattaques, avec des conséquences potentiellement graves. Récemment, des attaques ont ciblé des institutions financières de renom, telles que l’ABN AMRO, Santander et le Crédit Agricole. Ces incidents soulignent la vulnérabilité du secteur bancaire aux menaces informatiques.
La réglementation Digital Operational Resilience Act
En réponse à ces défis, la Commission européenne a mis en place la réglementation Digital Operational Resilience Act (DORA), qui entrera en vigueur le 17 janvier 2025. Cette réglementation vise à renforcer la résilience opérationnelle et la cybersécurité des entités financières de l’Union européenne face aux risques liés aux technologies de l’information et de la communication (TIC).
Les principaux objectifs de la réglementation DORA sont :
Gestion des risques liés aux TIC : Mise en place d’un cadre de gestion des risques solide pour assurer une haute résilience opérationnelle.
Gestion des incidents TIC : Enregistrement et suivi des incidents, avec des procédures pour identifier et traiter leurs causes.
Tests de résilience opérationnelle : Réalisation de tests pour évaluer la capacité à faire face aux incidents et prévenir ces derniers.
Gestion des risques des tiers : Surveillance des risques liés aux fournisseurs TIC tiers, avec des accords contractuels clairs.
Partage d’informations : Encouragement au partage d’informations sur les cybermenaces entre les institutions financières.
Cadre de surveillance des fournisseurs tiers critiques : Création d’un forum de surveillance pour une gestion des risques TIC cohérente.
En cas de non-respect de la réglementation DORA, les entités financières s’exposent à des amendes pouvant représenter jusqu’à 1% du chiffre d’affaires quotidien moyen de l’année précédente. La conformité à cette réglementation est essentielle pour garantir la sécurité du système financier européen.
Source : www.it-connect.fr
