DORA, pour Digital Operational Resilience Act, est le règlement européen consacré à la résilience opérationnelle numérique du secteur financier. Il établit des exigences communes concernant notamment la gestion des risques TIC, les incidents, les tests de résilience et les risques liés aux prestataires technologiques.

DORA concerne de nombreuses catégories d'acteurs financiers européens, notamment les établissements de crédit, entreprises d'assurance et de réassurance, entreprises d'investissement, établissements de paiement et plusieurs autres catégories d'entités financières ainsi que, sur certains aspects, les prestataires TIC qui les accompagnent.

Oui. Iskera permet de centraliser les prestataires et services TIC, d'évaluer leur criticité et leurs risques, de suivre les évaluations, contrats, documents et plans d'action et de structurer les informations nécessaires à leur supervision.

Iskera permet de planifier, documenter et piloter les tests de résilience, de centraliser leurs résultats et de suivre les actions de remédiation.
Les tests techniques eux-mêmes, comme certaines analyses de vulnérabilité ou tests de pénétration, restent réalisés par les outils et intervenants spécialisés prévus par l'organisation.

Les écarts issus d'un audit, d'un contrôle, d'un incident, d'une évaluation fournisseur ou d'un test peuvent être transformés en actions dans Iskera.
Chaque action dispose d'un responsable, d'une échéance, d'un statut et des éléments de preuve associés.

DORA prévoit la tenue d'un registre d'information relatif aux accords contractuels avec les prestataires de services TIC.
Des modèles harmonisés ont été définis pour structurer ces informations. Iskera peut servir de référentiel pour centraliser et maintenir les données nécessaires à ce suivi.