Affaires et sociétés · Nouvelles technologies
Risque lié aux prestataires ICT tiers
angl. ICT third-party risk (DORA)
Définition
Dans le règlement (UE) 2022/2554 sur la résilience opérationnelle numérique du secteur financier (DORA), « risque lié aux prestataires tiers de services TIC » : risque lié aux technologies de l’information et de la communication auquel une entité financière peut être exposée du fait de son recours à des services TIC fournis par des prestataires tiers ou des sous-traitants, y compris par externalisation (art. 3, point 18). L’entité le gère dans son cadre de gestion du risque lié aux TIC et reste pleinement responsable de ses obligations (art. 28) ; le contrat est écrit (art. 30) et les prestataires critiques sont désignés au niveau européen (art. 31).
En clair : Le risque, pour une banque ou un assureur, de dépendre d’un prestataire informatique extérieur ; le règlement DORA l’oblige à le maîtriser.
Textes de référence
Termes liés
Ouvrir dans le dictionnaire interactifToutes les notions en R →