Règlement sur la résilience opérationnelle numérique (DORA)
Le règlement sur la résilience opérationnelle numérique (DORA) est un règlement de l’Union européenne (UE) qui établit un cadre contraignant et complet de gestion des risques liés aux technologies de l’information et de la communication (TIC) pour le secteur financier de l’UE. DORA s’applique à l’ensemble des institutions financières et des prestataires de services TIC (collectivement désignés comme les entités financières) au sein de l’UE. Ces entités ont jusqu’au 17 janvier 2025 pour se conformer à DORA avant le début de sa mise en application.
La plateforme F5 Distributed Cloud (XC) aide les institutions financières à se conformer à DORA. Des services tels que XC DDoS Mitigation, XC WAF, XC API Security et XC Bot Defense leur permettent de détecter, de consigner et d’atténuer les cybermenaces et les activités anormales touchant leurs applications web et mobiles, ainsi que leurs données et leur infrastructure réseau. La plateforme Distributed Cloud leur permet également de surveiller, d’auditer et de documenter leurs activités de gestion des risques liés aux TIC, et de respecter les exigences de DORA en matière de gouvernance et de supervision. En s’appuyant sur la plateforme F5 Distributed Cloud, les institutions financières peuvent renforcer leur résilience opérationnelle, protéger leurs clients et leur réputation, et éviter les sanctions réglementaires face à la multiplication des cybermenaces et des perturbations des TIC.
F5 n’est pas tenue de se conformer à DORA, car elle n’est ni une entité financière (EF) ni un prestataire tiers critique de services TIC (CTPP). Toutefois, F5 doit aider ses clients qui sont des entités financières (EF) à se conformer à DORA si elle est considérée comme leur prestataire tiers de services TIC. Si un client estime que F5 lui fournit des services critiques en tant que prestataire TIC, un avenant relatif à DORA peut être négocié dans le cadre du contrat client.
