Aujourd'hui
DORA impose une notification initiale, un rapport intermédiaire puis un rapport final, dans des délais stricts. En France, la notification initiale à l'ACPR intervient dans les 4 heures après classification comme majeur, et au plus tard 24 heures après la découverte. Sous pression, produire le bon format dans le bon délai est un risque réel.
- Des délais suivis à la main, dans l'urgence.
- Un reporting reconstruit de zéro à chaque incident.
- Un doute sur les champs attendus par le superviseur.
Un incident structuré du signalement à la clôture, les délais calculés, et des fichiers de reporting Excel et JSON prêts à être utilisés dans votre démarche déclarative. Plus un export CSV du registre des incidents et un rapport annuel des incidents majeurs clôturés.
Un incident s'appuie sur les tiers, actifs et fonctions du socle : vous voyez immédiatement ce qu'il touche.
Qualification par grille d'impact
Vous renseignez la grille ; une formule qualifie l'incident comme majeur (fonctions critiques concernées et accès malveillant confirmé, ou au moins deux critères d'impact majeurs).
Calcul des délais
Notification initiale, rapport intermédiaire (+72 h) et rapport final (+30 j) sont calculés et suivis.
Reporting généré
Remplissage d'un template Excel (feuilles Initiale / Intermédiaire / Finale, sur la grille de champs DORA) et export JSON structuré.
Relié au socle
L'incident se rattache aux actifs, processus et tiers déjà cartographiés.
Pour aller plus loin
Gestion des tiers ICTSuivi des prestataires critiques DORA : pourquoi la due diligence initiale ne suffit pas
Gestion des incidentsClassification d’un incident TIC majeur DORA : l’arbre de décision opérationnel
Gestion des incidentsGestion des incidents ICT DORA : qualifier, escalader, notifier, prouver
Réserver une démo
Une démo courte, sur votre dispositif et vos priorités DORA.