Le Digital Operational Resilience Act (DORA) vise à assurer la résilience opérationnelle numérique des entités financières au sein de l’Union européenne. Ce règlement entrera en vigueur le 17 janvier 2025. Mais, d’ici là, un « check-up » juridique des contrats applicables aux prestataires informatiques s’impose, comme l’explique Etienne Drouard, associé global regulatory, chez Hogan Lovells.
DORA est-il une réponse aux risques posés par le recours massif des établissements financiers à des tiers prestataires de services informatiques ?
En parlant de résilience opérationnelle et non pas simplement de sécurité informatique, le Digital Operational Resilience Act (DORA), qui s’ajoute à la directive Network and Information Security (NIS) 21, s’intéresse à la capacité des établissements financiers à survivre à n’importe quel type...