Créer un contrat et améliorer les données de résilience digitale

Créez un enregistrement de contrat dans lequel vous ajoutez des détails du contrat tels Registres tiers sur la résilience digitale que le nom du fournisseur, les dates de début et de fin, l’état, le sous-état, etc. Vous pouvez ensuite améliorer ses informations sur la résilience numérique pour assurer la conformité à DORA la réglementation.

Avant de commencer

Rôle requis : sn_oper_res.manager

Pourquoi et quand exécuter cette tâche

Ils Registres tiers sur la résilience digitale incluent des détails sur les utilisateurs de votre organisation qui utilisent des services externalisés TIC externes, les fonctions et les succursales qui les utilisent, ainsi que les fournisseurs tiers et leurs engagements. Les contrats lient ces deux aspects ensemble.

Les contrats lient les deux parties : celles qui utilisent les informations et celles qui les fournissent. Essentiellement, ils lient les entités juridiques, les succursales et les fonctions à des tiers et à des engagements de tiers.

Vous pouvez accéder aux contrats à partir de l’élément de menu Contrats dans Registres tiers sur la résilience digitale. Vous pouvez également accéder à l’enregistrement des entités juridiques, ouvrir l’onglet Entités juridiques et accéder aux contrats.

Procédure

1. Accédez à la Espaces de travail > Espace de travail Operational Resilience > Registres de tiers de résilience numérique > Contrats.
2. Sélectionnez Nouveau.
   Le formulaire Créer un contrat s’affiche.
3. Remplissez les champs du formulaire.
   Pour plus d'informations, consultez Formulaire Créer un contrat.
4. Pour soumettre le contrat pour révision, sélectionnez Soumettre pour révision.
5. Sélectionnez Enregistrer.
6. Accédez à la création d’entité à l’aide de la liste connexe Service et sélectionnez Nouveau.
   1. Mettez à jour le LEI en utilisant le champ de service .
   2. Ajoutez l’ID de branche pour une branche et mettez à jour les champs Identificateurs de fonction.
   3. Sélectionnez Enregistrer.
7. Pour configurer les informations sur la résilience numérique pour DORA la réglementation, accédez à l’onglet Informations sur la résilience numérique et sélectionnez Nouveau.
   Le formulaire Créer un nouvel accord contractuel s’affiche.
8. Remplissez les champs du formulaire.
   Pour plus d'informations, consultez Formulaire Créer un accord contractuel.
9. Sélectionnez Enregistrer.
10. Pour afficher les contrats d’une entité juridique, accédez à l’enregistrement de l’entité juridique, ouvrez l’onglet Entités juridiques , puis accédez à la liste connexe Contrats.

    La liste connexe des contrats pour l’entité juridique est illustrée dans l’exemple.

    

    Cette navigation simplifie le suivi à partir de la fonction ou de l’entité juridique qui fait appel à ces tiers.

    1. Dans le formulaire, sélectionnez Plus , puis accédez à l’onglet Informations sur la résilience numérique .
       Pour plus d'informations, consultez Formulaire Créer un accord contractuel.
    2. Accédez à l’onglet Détails du contrat pour afficher les détails requis par le Loi sur la résilience opérationnelle digitale (DORA).
       

       Les informations du formulaire spécifient qui utilise le service TIC. Si l’entité signataire du contrat diffère de celle qui l’utilise, ce détail figure sur le formulaire, ainsi que le fournisseur de services. Essentiellement, l’utilisateur et le fournisseur sont liés ensemble. Les détails clés suivants sont capturés :

       • Stockage des données :
         • Les données sont-elles stockées chez APS ?
         • Emplacement de stockage
       • Traitement des données : emplacement de traitement
       • Sensibilité et résilience des données :
         • Niveau de sensibilité des données
         • Dépendance à l’égard d’un fournisseur de service TIC
       • Détails du contrat :
         • Fonction qui utilise le service
         • Type de services
         • Dates de début et de fin du contrat
         • Détails de l’arrêt (le cas échéant)
           • Motif de la résiliation
           • Délai de préavis pour l’entité financière et le tiers
       • Évaluations :
         • Mandat annuel d’évaluation pour les contrats et les tiers
         • Numéro de référence contractuel (liens utilisateur, fournisseur, etc.)
       • Informations essentielles pour la résilience numérique :
         • Emplacements de stockage et de traitement des données
         • Sensibilité des données et dépendance au fournisseur de services
         • Détails du contrat et de la résiliation
         • Évaluations annuelles et numéro de référence contractuel
       • Clause de résiliation : délai de préavis requis pour la résiliation
         • Délai de préavis pour l’entité financière
         • Délai de préavis pour le tiers
       • Détails du contrat :
         • Fonction ou département utilisant le service
         • Type de services fournis
         • Date de début du contrat
         • Date de fin du contrat
       • Informations sur la résiliation : motif de la résiliation (le cas échéant)
       • Contexte supplémentaire : Ces détails sont essentiels pour la perspective des contrats et du registre d’informations DORA (Digital Operational Resilience Act).
11. Pour modifier l’enregistrement du contrat, sélectionnez-le dans la liste et sélectionnez Modifier.
12. Pour exporter l’enregistrement du contrat, sélectionnez Exporter.
13. Pour supprimer l’enregistrement du contrat, sélectionnez-le dans la liste et sélectionnez Supprimer.

• Formulaire Créer un contrat
  Renseignez les champs du formulaire Créer un contrat.
• Formulaire Créer un accord contractuel
  Renseignez les champs du formulaire Créer un accord contractuel. Pour chaque contrat, un formulaire distinct serait requis.