S’applique àUnion européenne · secteur financier

DORA

Exigences de gestion du risque TIC du règlement (UE) 2022/2554 pour les entités financières, évaluées à partir de la configuration Microsoft 365 et Azure.

Dès Complete

Périmètre évalué

Contrôles d’identité, d’accès et d’authentification
Journalisation, détection et paramètres d’exploitation TIC
Protection des données et configuration cloud

Lu dans le tenant

Stratégies d’accès Entra ID et rôles privilégiés
Configuration d’audit et d’alertes dans Microsoft 365 et Azure
Chiffrement, partage et paramètres Defender

Exemples de contrôles

Art. 9 Protection et prévention
Art. 10 Détection
Art. 11 Réponse et rétablissement

Les résultats sont des indications de configuration issues de votre tenant. Ils ne constituent ni une opinion d’audit ni une certification.

En détail

Donnez un lien à l’auditeur, pas un dossier

Chaque contrôle couvert affiche les données renvoyées par Microsoft Graph et le point de terminaison d’origine. Un clic crée un instantané en lecture seule pour un référentiel ; il ne nécessite aucun compte et expire après 24 heures.

Preuve structurée par contrôle, avec sa source Graph ou ARM
Limité à un référentiel, en lecture seule, sans connexion pour l’auditeur
Expire après 24 heures ; la création est inscrite au journal d’audit

NIS2 · Contoso Ltd

19 h 40 min

Couvert18

Partiel3

Écart2

MFA pour les administrateursArt. 21(2)(j)CouvertVoir la preuve
Authentification héritée bloquéeArt. 21(2)(i)CouvertVoir la preuve
Plan de réponse aux incidentsArt. 21(2)(c)Écart

Questions

Questions sur DORA

Remplace-t-il le registre d’informations DORA ?

Non. Il évalue des contrôles de configuration ; le registre et le risque tiers restent le travail de votre programme.

Pouvons-nous montrer un instantané DORA à notre superviseur ?

Le lien auditeur est un instantané en lecture seule de 24 heures limité à DORA. Le partager est votre décision.

Quel package inclut DORA ?

Complete et Premium.

Demander une démo

Sur quels référentiels rapportez-vous ?

Indiquez-le dans la demande de démo et nous montrerons les contrôles correspondants sur un tenant de démonstration.