Pour les entités financières évaluant la construction d’infrastructures
Risque de tiers DORA et TIC en CI
DORA s'applique à partir de janvier 2025 et traite les fournisseurs tiers de TIC comme une dépendance enregistrable et planifiée pour la sortie. Cela inclut votre plateforme CI.
Regulation (EU) 2022/2554 — DORA — applies to financial entities from 17 January 2025. Among other things it requires maintaining a register of information on ICT third-party service providers, contractual provisions covering ICT services, and documented exit strategies.
Pourquoi CI arrive généralement en retard
Les plates-formes CI ont tendance à être achetées par l'ingénierie plutôt que par la gestion des fournisseurs, de sorte qu'elles ne figurent souvent pas sur le registre lors du premier examen. Une plateforme dotée d’informations d’identification pour le déploiement en production n’est pas une dépendance marginale.
Ce dont vous aurez besoin de nous
Sources
- Règlement (UE) 2022/2554 (DORA) — https://eur-lex.europa.eu/eli/reg/2022/2554/oj
Votre prochain build pourrait être deux fois plus rapide, pour moitié prix
Commencez gratuitement. Repartir tient à la même ligne, et nous publions ce diff aussi.