Comment la donnée de résilience des prestataires tic est produite aujourd'hui, et ce que change la mesure continue opposable.
| Critère | Déclaration classique | 0DATA — mesure continue |
|---|---|---|
| Cadence de mesure | Annuelle ou ponctuelle | Continue — toutes les 15 minutes |
| Anti-gaming | Non — l'intéressé déclare lui-même | Oui — verdict = minimum sur 24 h glissantes |
| Preuve d'intégrité | Attestation signée, non enchaînée | Hash-chain SHA-256 + ancrage + horodatage eIDAS QTSP |
| Vérifiable par un tiers | Difficile — il faut croire l'émetteur | Oui — un tiers revérifie l'intégrité sans nous croire |
| Conflit d'intérêts | Payé par le déclarant | Payé par l'acheteur, jamais par le mesuré |
« DORA vous oblige à démontrer la résilience de vos prestataires TIC. Aujourd'hui vous signez des questionnaires qu'ils remplissent eux-mêmes une fois par an — de la déclaration. Nous mesurons leur résilience en continu, toutes les 15 minutes, sans qu'ils puissent influencer le résultat, et chaque mesure est horodatée, vérifiable par un tiers. Devant votre autorité de tutelle (ACPR, AMF, BCE), vous n'envoyez pas un Excel : une chaîne de preuves. »