--- sourceDocument: Australie : gouvernance, risque et conformité sourceDocumentLink: https://servicenow-prod.fluidtopics.net/r/fr-FR/governance-risk-compliance Release : - australia ft:locale : - fr-FR ft:publication_title : - Australie : gouvernance, risque et conformité ft:clusterId : - grc bundleId : - grc workflow : - Technology --- # Explorer Registres tiers sur la résilience digitale # Explorer Registres tiers sur la résilience digitale {#ariaid-title1} * Rversion finale: Australia * * Mis à jour 12 mars 2026 * * ![](https://www.servicenow.com/docs/portal-asset/ico-clock) 5 minutes de lecture L'application Registres tiers sur la résilience digitale permet aux entités financières de tenir des registres des accords contractuels avec Technologies de l'information et de la communication des fournisseurs de services tiers etTIC de se conformer Loi sur la résilience opérationnelle digitale (DORA) à la réglementation (DORA). ## Applications de DORA conformité {#exploring-digi-resi-third-party-registers__section_sbr_jxs_cdc} À partir de la version 19.1.x, les applications suivantes sont prises en charge dans TIC Gestion des risques liés aux tiers le cadre de la DORA conformité. * Digital Operational Resilience Management: cette application permet de charger et de télécharger toutes les tables individuelles DORA . * Registre des informations tiers sur la résilience digitale: Cette application est utilisée pour télécharger le Registres tiers sur la résilience digitale fichier . L'application contient le Microsoft Excel modèle qui inclut tous les onglets à des fins de génération de rapports. Il aide les entités financières à tenir un registre complet de leurs accords contractuels avec TIC Fournisseurs de services tiers les entités individuelles, les entités sous-consolidées et les entités consolidées. Les clients créent Registres tiers sur la résilience digitale ou modifient les enregistrements en bloc ou individuellement pour les évaluations, les succursales, les contrats, les fonctions, les entités juridiques, les chaînes d'approvisionnement, les tiers ou les engagements de tiers à l'aide de la Microsoft Excel fonctionnalité de chargement et de téléchargement. Remarque : Les IRM utilisateurs de la licence Professional peuvent accéder Registres tiers sur la résilience digitale dans le Espace de travail de résilience opérationnelle. Les TPRM utilisateurs peuvent accéder Registres tiers sur la résilience digitale à la licence dans le TPRM Espace de travail fichier . L'application Registres tiers sur la résilience digitale remplit plusieurs fonctions pour les entités : * Aide les entités à suivre leurs TIC risques de tiers. * Habilite les autorités Union européenne compétentes à superviser TIC et à gérer les risques liés aux tiers au sein des entités financières. * Aide Autorités européennes de surveillance (AES) à identifier (CTPP) pour UE la Fournisseurs de service TIC tiers essentiels supervision de niveau. {#exploring-digi-resi-third-party-registers__ul_d5y_5lb_vcc} {#exploring-digi-resi-third-party-registers__ul_n1h_nxs_cdc} ## Numérique Résilience opérationnelle {#exploring-digi-resi-third-party-registers__section_ksw_zyw_cdc} Le numérique Résilience opérationnelle fait référence à la capacité d'une entité financière à construire, assurer et examiner son intégrité et sa fiabilité opérationnelles. Elle garantit que l'entité dispose de la gamme complète des TIC options connexes nécessaires pour sécuriser son réseau et ses systèmes d'information. Ces systèmes soutiennent la fourniture continue de services financiers et maintiennent leur qualité, même en cas de perturbation. La continuité peut être réalisée directement ou indirectement avec les services fournis par les TIC fournisseurs de services tiers. ## Loi sur la résilience opérationnelle digitale (DORA) (DORA) {#exploring-digi-resi-third-party-registers__section_txq_b2y_b5b} Le numérique Résilience opérationnelle s'aligne sur le Loi sur la résilience opérationnelle digitale (DORA) (DORA). Il s'agit d'un Union européenne règlement (UE) qui est entré en vigueur le 16 janvier 2023 et qui sera applicable à partir du 17 janvier 2025. Elle renforce la TIC sécurité des entités financières supervisées par les Autorités européennes de surveillance entitésAES et protège le secteur financier européen contre les perturbations numériques majeures. ## Normes techniques réglementaires {#exploring-digi-resi-third-party-registers__section_y4b_bgk_cdc} DORA La réglementation exige que les entités financières intègrent et examinent périodiquement une stratégie de gestion du TIC risque lié aux tiers dans leur TIC cadre de gestion des risques. Cette stratégie doit inclure une politique régissant l'utilisation des TIC services qui soutiennent les fonctions critiques ou importantes, tels que fournis par des fournisseurs de services tiers TIC . La politique d'une institution financière en matière de recours à des fournisseurs de services TIC tiers joue un rôle crucial dans la définition des aspects clés de ses cadres de gouvernance, de gestion des risques et de contrôle interne pour ces services. Les entités financières doivent effectuer des évaluations des risques et une diligence raisonnable avant de signer des contrats avec des fournisseurs de TIC services tiers. Ils doivent également s'assurer qu'ils peuvent mettre fin à ces accords si nécessaire et maintenir la continuité des activités pour les fonctions critiques ou importantes. Par exemple, une action peut être nécessaire lorsque le service n'est pas optimal, que les systèmes externes TIC fonctionnent mal ou que le service est interrompu en raison de sanctions. ## Piliers pour DORA {#exploring-digi-resi-third-party-registers__section_eh3_scy_cdc} Loi sur la résilience opérationnelle digitale (DORA) (DORA) comprend les piliers importants : 1. TIC Gestion des risques 2. TIC Génération de rapports d'incident 3. Test numérique Résilience opérationnelle 4. TIC Gestion des risques liés aux tiers 5. Échange d'information et de renseignements {#exploring-digi-resi-third-party-registers__ol_cyq_xdy_cdc} Remarque : Résilience opérationnelle, la version 19.1.x se concentre uniquement sur le TIC Gestion des risques liés aux tiers pilier. ## Traitement des enregistrements à l'aide de l'interface graphique ou Microsoft Excel {#exploring-digi-resi-third-party-registers__section_bqk_4c2_ddc} Les clients peuvent gérer les accords contractuels en traitant les enregistrements à l'aide de l'interface utilisateur graphique (GUI) ou en important ou en exportant Microsoft Excel des fichiers dans l'application Registres tiers sur la résilience digitale . Pour plus d'informations sur le traitement des enregistrements via l'interface utilisateur graphique (GUI) ou par importation ou exportation de Microsoft Excel fichiers, reportez-vous à la section [Utiliser Registres tiers sur la résilience digitale](https://servicenow-prod.fluidtopics.net/dmNoNXGcNuhdWkyV~vXdPg "Utilisez l’application Registres tiers sur la résilience digitale dans le Espace de travail de résilience opérationnelle pour créer, mettre à jour et suivre les enregistrements des fournisseurs de TIC services tiers."). ## Exigences de gestion des licences {#exploring-digi-resi-third-party-registers__section_nkb_g3x_cdc} Les utilisateurs peuvent accéder à l'application Registres tiers sur la résilience digitale des manières suivantes : * À partir de la version 19.1.x, les clients qui disposent déjà du Résilience opérationnelle ou des TPRM applications peuvent accéder au .Registres tiers sur la résilience digitale * Ces clients peuvent télécharger, installer et commencer à utiliser l'application Registres tiers sur la résilience digitale . {#exploring-digi-resi-third-party-registers__ul_rrf_dwt_ddc} Les informations de gestion des licences et les espaces de travail associés sont répertoriés dans le tableau suivant. {#exploring-digi-resi-third-party-registers__table_ofj_njx_cdc__entry__3} | Licence | Application affichée dans l'interface utilisateur | Espaces de travail associés | |-|-|-| | IRM Professionnel | Registres tiers sur la résilience digitale | Espace de travail de résilience opérationnelle | | TPRM | Registres tiers sur la résilience digitale | TPRM Espace de travail | [Tableau 1. Gestion des licences et espaces de travail associés] {#exploring-digi-resi-third-party-registers__table_ofj_njx_cdc} ## Registres tiers sur la résilience digitale dans Espace de travail de résilience opérationnelle {#exploring-digi-resi-third-party-registers__section_nfz_b1b_2dc} À l'ouverture du , le menu s'afficheEspace de travail de résilience opérationnelleRegistres tiers sur la résilience digitale. ## Registres tiers sur la résilience digitale dans le TPRM Espace de travail {#exploring-digi-resi-third-party-registers__section_b5x_21b_2dc} Pour plus d'informations sur Registres tiers sur la résilience digitale dans le , reportez-vous à la TPRM Espace de travail section [Gestion des risques liés aux tiers](https://servicenow-prod.fluidtopics.net/juzTwzjEjiGv1wd88Skujw "L’application ServiceNow GRC : Gestion des risques liés aux tiers (TPRM) vous permet d’identifier, d’évaluer et d’atténuer de manière proactive les risques associés à vos relations avec les tiers. TPRM fournit un processus centralisé pour gérer votre portefeuille de tiers, évaluer et noter les risques, et effectuer des corrections."). * **[Cas d'utilisation pour la mise à jour des registres d'informations](https://servicenow-prod.fluidtopics.net/XVB3EfECEZrQMyeI1F89vA)** Les utilisateurs disposant de registres tiers et de détails contractuels répartis sur différents systèmes peuvent automatiser le processus de remplissage de leurs registres d'informations. Cette section décrit les scénarios courants d'enregistrement de données tierces dans Registres tiers sur la résilience digitale. * **[Dossiers réglementaires du registre d'information (ROI)](https://servicenow-prod.fluidtopics.net/X96uPuStxIivVJFtmZb52w)** Le registre d'informations (RoI) est une exigence de déclaration réglementaire en vertu de la loi sur la résilience opérationnelle numérique D (DORA) et est soutenu par l'application Registres tiers sur la résilience digitale dans le Espace de travail de résilience opérationnelle. * **[Cadre de validation pour le registre d'informations dans Résilience opérationnelle](https://servicenow-prod.fluidtopics.net/ybY4EHutgv~WiMkErf6ngw)** Le cadre de validation permet de vérifier que les packages de retour sur investissement répondent aux exigences réglementaires définies par le DORA.