Résilience financière et cybersécurité des infrastructures.
DORA encadre la résilience opérationnelle numérique du secteur financier (banque, assurance, paiement). NIS2 étend la cybersécurité aux entités essentielles et importantes. Orchessia Trust apporte la preuve démontrable de l'intégrité des journaux exigée pour la notification d'incident sous 24 heures.
Digital Operational Resilience Act.
DORA s'applique à tout établissement financier UE : banques, assureurs, prestataires de services de paiement, gestionnaires d'actifs. Cinq piliers, dont la gestion des risques TIC et la notification d'incident.
Gouvernance et organisation
Supervision humaine intégrée dans le dispositif TIC du teneur de compte. Orchessia Trust trace l'identité du superviseur et le mandat.
Gestion des risques TIC
Registres WORM, chaîne de batches scellée, kill-switch démontrable. Orchessia Trust constitue la couche probante du dispositif TIC.
Notification des incidents
Notification ACPR sous 24 heures. Orchessia Trust prouve cryptographiquement l'intégrité du journal d'incidents et l'instant exact de la détection.
Notification d'incident TIC sous 24 heures — preuve démontrable.
L'AMF, l'ACPR ou la BCE notifient un contrôle. La banque doit produire le rapport d'incident TIC, la chaîne de décisions, l'instant exact du kill-switch. Orchessia Trust répond en quelques minutes.
Sécurité des réseaux et systèmes d'information.
NIS2 étend largement le périmètre de NIS1 : 18 secteurs essentiels (énergie, transport, santé, infrastructure numérique, espace) et 7 importants. Obligations de gestion des risques et de notification.
Mesures de gestion des risques
Authentification multi-facteurs (WebAuthn), cryptographie, gestion des accès. Orchessia Trust apporte ces mécanismes nativement.
Obligations de notification
Notification d'incident initiale sous 24 h. Le registre WORM Orchessia Trust prouve l'intégrité des journaux d'incidents.
Compatibilité avec le référentiel SecNumCloud v3.2.
Pour les Opérateurs d'Importance Vitale et Opérateurs de Services Essentiels, le déploiement Orchessia Trust est compatible avec une exigence SecNumCloud. Hébergement OVHcloud Sovereign ou Outscale qualifiés.
Briefer votre RSSI et conformité DORA / NIS2.
Atelier de 90 minutes : audit DORA + NIS2, scénario notification 24 h, plan de déploiement compatible avec votre cartographie TIC.