Que doit montrer la procédure de sauvegarde ?
L’article 12 aborde les politiques et procédures de sauvegarde, les méthodes de restauration et les tests. Le dossier doit permettre de comprendre les données protégées, les moyens de récupération et les contrôles réalisés. Les choix doivent correspondre aux besoins de l’entité concernée.
Une copie disponible ne prouve pas qu’un service peut reprendre. Identifiez les dépendances : logiciel, catalogue, clés, réseau et environnement cible. Décrivez aussi les priorités lorsque tous les systèmes ne peuvent pas être rétablis en même temps.
Quels éléments demander au prestataire ?
La gestion du risque lié aux tiers TIC et les clauses contractuelles sont traitées notamment aux articles 28 et 30. Le contenu attendu dépend du service et de son importance pour l’entité. Le dossier doit relier les pièces du fournisseur au périmètre utilisé.
Demandez les engagements applicables, les localisations, les sous-traitants et les modalités d’assistance. Vérifiez les droits d’accès, les preuves de sécurité et les conditions de changement. La présence d’un certificat ne remplace pas les clauses nécessaires ni leur examen.
Comment documenter un test de reprise ?
Un test doit préciser le scénario, les données récupérées et les résultats. Mesurez le délai jusqu’à l’utilisation du service et comparez-le aux objectifs retenus. Conservez les écarts, les décisions et les actions correctives.
Le périmètre doit inclure les accès de secours et les moyens de restaurer si l’environnement principal est indisponible. Une simulation sans interruption de la production peut vérifier plusieurs étapes. Les modalités et la fréquence relèvent du dispositif de gestion du risque de l’entité.
Comment préparer une sortie de fournisseur ?
La stratégie de sortie doit permettre de récupérer les données et de transférer le service dans des conditions maîtrisées. Il faut vérifier les formats, les volumes, le temps de transfert et les contraintes de rétention. Une API compatible ne garantit pas la portabilité de toutes les fonctions.
Aucun addendum DORA, droit d’audit ou délai contractuel WiFeel n’est présumé sur cette page. Demandez les documents adaptés au projet et faites-les examiner avec les responsables de conformité. L’entité financière conserve ses responsabilités au titre du règlement.
| Pièce | Vérification |
|---|---|
| Procédure | Périmètre, dépendances et responsables |
| Test de reprise | Résultats et mesures correctives |
| Contrat | Engagements, accès et obligations applicables |
| Sortie | Export, transition et suppression vérifiés |
Questions fréquentes
Un stockage immuable suffit-il pour DORA ?
Non. Il peut contribuer à protéger certaines copies, mais DORA porte aussi sur la gestion du risque, les procédures, les tests et les relations contractuelles avec les prestataires.
WiFeel propose-t-il ici un contrat certifié DORA ?
Cette page ne confirme aucun contrat ou certification DORA WiFeel. Les clauses et preuves applicables doivent être obtenues pour le projet et examinées par les responsables concernés.
Sources et périmètre
Les caractéristiques de la plateforme sont attribuées à Impossible Cloud. Les tarifs et le périmètre d’accompagnement WiFeel sont précisés dans une proposition adaptée au projet.