Réponse courte
Par une surveillance continue de ses indicateurs de résilience (disponibilité, délais, incidents), horodatée et scellée. Chaque mesure est enchaînée par empreinte SHA-256 et ancrée périodiquement : l'autorité de tutelle peut vérifier l'historique, pas seulement lire un rapport annuel.
Comment prouver la résilience d'un prestataire TIC critique ?
Par une surveillance continue de ses indicateurs de résilience (disponibilité, délais, incidents), horodatée et scellée. Chaque mesure est enchaînée par empreinte SHA-256 et ancrée périodiquement : l'autorité de tutelle peut vérifier l'historique, pas seulement lire un rapport annuel.
Qu'est-ce que DORA exige des entités financières ?
Le règlement DORA impose la gestion du risque lié aux TIC tiers et la capacité à démontrer la résilience opérationnelle. La preuve continue (mesure horodatée) remplace l'auto-déclaration ponctuelle par un historique vérifiable, utilisable face au superviseur.
Quelle différence entre un rapport annuel et une preuve continue ?
Le rapport annuel est une photographie déclarée à un instant T. La preuve continue est une série temporelle horodatée et scellée, enchaînée par hash : impossible à reconstituer après coup. C'est la différence entre « dire » et « montrer ».
La mesure est-elle indépendante ?
Oui. 0DATA est payé par l'acheteur du verdict, jamais par le prestataire mesuré. La mesure est passive (sondes réseau), sans saisie manuelle du mesuré, et le verdict est le minimum sur 24 h glissantes pour bloquer tout gonflement ponctuel.
Combien coûte DORA Proof ?
1 490 € HT/mois, sans engagement de durée. Surveillance continue de la résilience d'un prestataire TIC critique, horodatée et ancrée.
Sous quel délai suis-je opérationnel ?
Immédiatement après souscription, sans matériel à installer. La mesure démarre en continu à cadence 15 minutes.
Qui peut vérifier la preuve ?
Tout tiers disposant de l'empreinte : l'autorité de tutelle, un auditeur, un donneur d'ordre. La vérification se fait sans compte, par recalcul du hash.