1
En un mot
DORA est *lex specialis* pour le secteur financier : quand DORA s'applique, il prime sur NIS2 pour la résilience opérationnelle numérique.
2
Comparatif
| Critère | NIS2 | DORA |
|---|---|---|
| Cible | Entités essentielles/importantes (large) | Entités financières + prestataires TIC |
| Objet | Cybersécurité générale | Résilience opérationnelle numérique |
| Gestion des risques TIC | Oui (mesures) | Oui (cadre détaillé) |
| Incidents | Notification (alerte 24h / 72h) | Classification + notification harmonisées |
| Tests | Recommandés | TLPT pour entités significatives |
| Tiers TIC | Sécurité de la chaîne | Registre + surveillance des CTPP |
3
Articulation pratique
- Un établissement financier applique DORA pour la résilience TIC.
- NIS2 peut rester pertinent pour des périmètres non couverts par DORA.
- Mutualisez : une cartographie des actifs et un registre des tiers servent les deux.