Incidents majeurs
Qualifier, suivre les délais, produire le bon reporting.
En France, un incident TIC majeur se notifie à l'ACPR ou à l'AMF selon votre régulateur, dans les 4 heures après sa classification et au plus tard 24 heures après sa découverte, puis donne lieu à un rapport intermédiaire sous 72 heures et à un rapport final sous 30 jours. Axenia qualifie l'incident à partir de votre grille d'impact, calcule les échéances et génère les fichiers de reporting Excel et JSON.
INC-14 — Flux de données interrompu
Classé majeur
- 4 hNotification initialeAu plus tard 24 h après la découverte
- 72 hRapport intermédiaire
- 30 jRapport final
Incidents
Le délai court. Le fichier se reconstruit.
À la main
- Des délais suivis à la main, dans l'urgence.
- Un reporting reconstruit de zéro à chaque incident.
- Un doute sur les champs attendus par le superviseur.
Dans Axenia
Qualification par grille d'impact
Vous renseignez la grille ; une formule qualifie l'incident comme majeur (fonctions critiques concernées et accès malveillant confirmé, ou au moins deux critères d'impact majeurs).
Calcul des délais
Notification initiale, rapport intermédiaire (+72 h) et rapport final (+30 j) sont calculés et suivis.
Reporting généré
Remplissage d'un template Excel (feuilles Initiale / Intermédiaire / Finale, sur la grille de champs DORA) et export JSON structuré.
Relié au socle
L'incident se rattache aux actifs, processus et tiers déjà cartographiés.
Pour aller plus loin
- Conformité DORAConformité DORA : quelles solutions pour chaque exigence ?Lire
- Gestion des incidentsIndicateurs de résilience opérationnelle : ce qu’un superviseur attend au-delà du volume d’incidentsLire
- Gestion des tiers ICTSuivi des prestataires critiques DORA : pourquoi la due diligence initiale ne suffit pasLire
Prêt à reprendre le contrôle de votre dispositif DORA ?
Découvrez comment Axenia peut vous aider à cartographier vos dépendances ICT, maintenir votre dispositif à jour et démontrer votre conformité face aux attentes AMF / ACPR.
