Ne pas confondre les cadres
NIS 2 et DORA ont des champs d'application et des mécanismes distincts. Leur applicabilité ne peut pas être déduite d'une simple liste de bonnes pratiques. Elle doit être vérifiée au regard de l'activité, de l'entité, des textes en vigueur et des informations des autorités compétentes.
L'examen d'un certificat doit préciser l'entité certifiée, les activités, les sites, la période de validité et les exclusions. Le logo placé sur une présentation commerciale peut concerner un périmètre différent du service acheté. Demandez les informations nécessaires sans conclure au-delà de ce qu'elles attestent.
Vérifier la relation réelle
Examinez les engagements, la chaîne de sous-traitance, la gestion des incidents, la continuité et les possibilités de sortie. Les contrôles internes du client restent importants : paramétrage, habilitations, sauvegardes et suivi du service. Une certification du fournisseur ne prouve pas que le client utilise correctement la solution.
Construire un dossier de preuves proportionné
Reliez chaque exigence applicable à une responsabilité, une mesure et un moyen de vérification. Conservez les limites d'assurance et les actions ouvertes. Les références officielles ci-dessous servent à consulter les cadres, elles ne constituent pas une validation de conformité de cette fiche ou de votre organisation.