Vous notez l'impact de chaque service dans le temps. Le classeur en déduit la durée maximale d'interruption admissible, l'objectif de reprise, la perte de données tolérable et la détermination des fonctions critiques ou importantes : avec la justification écrite à produire en cas de contrôle.
Structuré sur la norme ISO/TS 22317:2021, qui est une spécification technique fournissant des lignes directrices. Rien n'est certifiable à son égard, et nous ne sommes pas un organisme de certification.
Paiement sécurisé par Stripe. Facture avec TVA émise automatiquement.
Téléchargement immédiat après paiement. Le lien reste valable indéfiniment.
L'article 11(5) oblige les entités financières à conduire une analyse d'impact sur l'activité de leur exposition à des perturbations graves, et à en évaluer les conséquences selon des critères quantitatifs et qualitatifs. L'article 12(6) impose ensuite de fixer, pour chaque fonction, un objectif de temps de reprise et un objectif de point de reprise.
Ce sont deux obligations distinctes, et la seconde ne peut pas être remplie sérieusement sans la première. C'est précisément l'enchaînement que ce classeur produit.
La seule saisie qui vous est demandée est la gravité de l'impact, sur une échelle de 0 à 4, pour cinq catégories et à cinq horizons de temps : après une heure, quatre heures, un jour, trois jours, une semaine. Vingt-cinq cases par service.
Tout le reste se calcule : la durée maximale d'interruption admissible est le premier horizon auquel l'impact atteint votre seuil de tolérance, l'objectif de reprise est proposé avec une marge, la bande de criticité et la détermination au titre de l'article 3(22) se rédigent seules, justification comprise.
DORA ne fixe aucune durée. L'article 3(22) raisonne en matérialité de l'impact, pas en heures. Chaque entité doit définir, justifier et documenter son propre seuil.
Le classeur propose 72 heures par défaut, explique pourquoi ce choix est défendable, et réécrit votre valeur dans chaque justification produite : de sorte que la décision est documentée plutôt que sous-entendue.
L'analyse d'impact est en amont de tout le reste. Elle produit la liste des fonctions critiques que vous devrez ensuite inscrire au registre d'information, et elle fixe les objectifs de reprise que vos plans de continuité devront tenir. La faire après coup, c'est reconstruire une justification : ce qui se voit.
Voir la méthode de détermination des fonctions critiques →
Non, et rien ne peut l'être. ISO/TS 22317:2021 est une spécification technique qui fournit des lignes directrices pour l'analyse d'impact, pas une norme d'exigences : aucune organisation, aucun produit et aucun livrable n'est certifiable à son égard. Ce qu'un praticien peut faire, c'est suivre son processus, et c'est ce que ce classeur met en œuvre. Nous écrivons « structuré sur », et nous l'entendons au sens littéral.
Non. L'article 3(22) est rédigé en termes de matérialité de l'impact, pas en heures. Chaque entité définit, justifie et documente son propre seuil. Le classeur propose 72 heures par défaut, explique pourquoi c'est défendable, et inscrit votre valeur dans chaque justification.
C'est pour cela qu'il est construit. Le guide d'entretien vous donne les questions à poser lors de l'atelier et les pièges à éviter dans les réponses. Vous n'avez pas à connaître la méthode à l'avance : vous notez l'impact, le classeur fait le reste.
Ni l'un ni l'autre. Aucune macro, et les formules évitent les tableaux dynamiques : le classeur se comporte à l'identique dans LibreOffice Calc et dans les versions anciennes d'Excel.
Oui. La licence couvre l'usage professionnel sur vos missions de conseil. Un seul acheteur nommé, mais un nombre illimité d'analyses.
Cette page est une aide professionnelle, pas un conseil juridique. · Version anglaise