{"product_id":"dora-ikt-underleverantorsbyte-risk-invandning-exit","title":"DORA – changement de sous-traitant informatique, évaluation des risques \u0026 objection | Word\/PDF\/Excel","description":"\u003csection lang=\"sv\" class=\"mb-product-description\" style=\"line-height:1.67;color:#183B57\"\u003e\n\u003cp\u003e\u003cstrong\u003eVotre fournisseur cloud ou partenaire d’exploitation vous informe qu’un sous-traitant informatique important va être remplacé. Votre entreprise financière doit-elle accepter ce changement ?\u003c\/strong\u003e Lorsque le service informatique soutient une \u003cstrong\u003efonction critique ou importante, ou une partie substantielle d’une telle fonction\u003c\/strong\u003e, DORA et la norme européenne spécifique relative aux sous-traitants peuvent exiger une évaluation des risques documentée, une notification contractuelle et une décision prise en temps utile. Ce pack spécialisé vous aide à gérer une \u003cem\u003enotification de changement spécifique\u003c\/em\u003e – et non pas seulement à établir une politique informatique générale.\u003c\/p\u003e\n\n\u003cp\u003e\u003cstrong\u003eCadre réglementaire applicable :\u003c\/strong\u003e \u003ca href=\"https:\/\/eur-lex.europa.eu\/legal-content\/SV\/TXT\/?uri=CELEX:32022R2554\"\u003eDORA, règlement (UE) 2022\/2554\u003c\/a\u003e, s’applique depuis le \u003cstrong\u003e17 janvier 2025\u003c\/strong\u003e. Le \u003ca href=\"https:\/\/eur-lex.europa.eu\/legal-content\/SV\/TXT\/?uri=CELEX:32025R0532\"\u003erèglement délégué (UE) 2025\/532\u003c\/a\u003e complémentaire est applicable depuis le \u003cstrong\u003e22 juillet 2025\u003c\/strong\u003e et traite de l’évaluation des risques et des conditions relatives à la sous-traitance des services informatiques qui soutiennent des fonctions critiques ou importantes. \u003cstrong\u003eL’article 5\u003c\/strong\u003e régit les changements substantiels ; \u003cstrong\u003el’article 6\u003c\/strong\u003e régit certaines conditions relatives au droit contractuel de résiliation.\u003c\/p\u003e\n\n\u003cp\u003e\u003cstrong\u003eContenu :\u003c\/strong\u003e 5 modèles de travail suédois, un guide d’utilisation suédois et un guide d’utilisation anglais séparé, tous deux disponibles en format Word (DOCX) et en PDF A4 consultable et imprimable, ainsi qu’un registre Excel comprenant neuf onglets et \u003cstrong\u003e730 formules administratives\u003c\/strong\u003e. Au total, \u003cstrong\u003e7 DOCX + 7 PDF + 1 XLSX = 15 fichiers\u003c\/strong\u003e dans un fichier ZIP. Prix unique : \u003cstrong\u003e79 SEK\u003c\/strong\u003e ; aucune livraison physique, aucun macro et aucune intégration automatisée avec les fournisseurs.\u003c\/p\u003e\n\n\u003cdiv style=\"border:2px solid #BDD5E3;border-left:6px solid #28779D;background:#EDF6FB;border-radius:11px;padding:18px 21px;margin:19px 0\"\u003e\n\n\u003ch2 style=\"margin:0 0 8px;color:#1C5B7E\"\u003e01 · Contenu du pack\u003c\/h2\u003e\n\n\u003cp style=\"margin:0\"\u003e\u003cstrong\u003eCinq modèles suédois :\u003c\/strong\u003e (1) réception et applicabilité, (2) matrice des risques liée au changement de sous-traitant, (3) demande de compléments d’informations au fournisseur informatique, (4) objection et procès-verbal de décision formelle, et (5) escalade, résiliation et évaluation de la sortie. Deux guides sont inclus : suédois et anglais. Chaque document est disponible en format Word modifiable et en PDF consultable. Le classeur Excel suit le même processus. Au total, 15 fichiers clients.\u003c\/p\u003e\n\n\n\u003c\/div\u003e\n\n\u003cdiv style=\"border:2px solid #BDD5E3;border-left:6px solid #28779D;background:#EDF6FB;border-radius:11px;padding:18px 21px;margin:19px 0\"\u003e\n\n\u003ch2 style=\"margin:0 0 8px;color:#1C5B7E\"\u003e02 · Contenu des fichiers\u003c\/h2\u003e\n\n\u003cp style=\"margin:0\"\u003eSaisissez l’identifiant contractuel réel, la fonction critique\/importante concernée, la chaîne de sous-traitance, la localisation des données, l’évaluation des risques et de la concentration, le \u003cstrong\u003edélai contractuel réel de notification et d’objection\u003c\/strong\u003e, les compléments demandés, la décision compétente, la preuve de livraison et les éventuelles conditions de sortie. Excel enregistre uniquement les lacunes administratives. \u003cstrong\u003eAucune formule n’envoie d’objections, n’approuve le changement de sous-traitant ni ne résilie de contrat.\u003c\/strong\u003e\u003c\/p\u003e\n\n\n\u003c\/div\u003e\n\n\u003ch2\u003eQuand s’agit-il du bon modèle DORA ?\u003c\/h2\u003e\n\n\u003cp\u003eLes utilisateurs types sont la fonction des risques informatiques, la conformité, le service juridique, le responsable des achats et des fournisseurs, le responsable de la sécurité des informations et le responsable opérationnel des fonctions critiques ou importantes d’une entreprise financière. Exemple de situation : une entreprise fournissant un service financier critique reçoit une notification écrite indiquant que l’exploitation, l’infrastructure, une fonction de sécurité ou le stockage des données est transféré à un autre sous-traitant, éventuellement dans un nouveau pays ou plus loin dans la chaîne d’approvisionnement.\u003c\/p\u003e\n\n\u003cp\u003e\u003cstrong\u003eChamp d’application :\u003c\/strong\u003e Tous les achats informatiques ou changements de fournisseur habituels ne constituent pas un changement substantiel au sens de l’article 5. Vérifiez d’abord si l’entité est soumise à DORA et si la chaîne de sous-traitance concrète soutient une fonction critique ou importante, ou une partie substantielle de celle-ci. Les mêmes exigences légales ne doivent pas être appliquées aux entreprises situées en dehors du champ d’application concerné.\u003c\/p\u003e\n\n\u003ch2\u003eLes 15 fichiers clients\u003c\/h2\u003e\n\n\u003cdiv style=\"overflow-x:auto\"\u003e\u003ctable style=\"width:100%;min-width:700px;border-collapse:collapse\"\u003e\n\n\u003cthead\u003e\u003ctr style=\"background:#DFEDF5\"\u003e\n\n\u003cth style=\"padding:9px;text-align:left\"\u003eDocument\u003c\/th\u003e\n\n\u003cth style=\"padding:9px;text-align:left\"\u003eRésultat pratique\u003c\/th\u003e\n\n\u003cth style=\"padding:9px;text-align:left\"\u003eLangue et format\u003c\/th\u003e\n\n\n\u003c\/tr\u003e\u003c\/thead\u003e\n\n\u003ctbody\u003e\n\n\u003ctr\u003e\n\n\u003ctd\u003e01 Notification – réception et applicabilité\u003c\/td\u003e\n\n\u003ctd\u003eDocumentez l’expéditeur, le délai de notification contractuel réel, la fonction critique, la date de changement prévue et la chaîne d’approvisionnement.\u003c\/td\u003e\n\n\u003ctd\u003eSV · DOCX\/PDF\u003c\/td\u003e\n\n\n\u003c\/tr\u003e\n\n\u003ctr\u003e\n\n\u003ctd\u003e02 Évaluation des risques liée au changement de sous-traitant\u003c\/td\u003e\n\n\u003ctd\u003eÉvaluez l’impact sur la sécurité des informations, l’exploitation, le risque géographique, la concentration, l’accès aux contrôles et la sortie.\u003c\/td\u003e\n\n\u003ctd\u003eSV · DOCX\/PDF\u003c\/td\u003e\n\n\n\u003c\/tr\u003e\n\n\u003ctr\u003e\n\n\u003ctd\u003e03 Demande de compléments d’informations au fournisseur informatique\u003c\/td\u003e\n\n\u003ctd\u003eDemandez une cartographie de la chaîne, les contrôles effectifs, la localisation, le plan de continuité, le droit d’audit et le plan de mise en œuvre.\u003c\/td\u003e\n\n\u003ctd\u003eSV · DOCX\/PDF\u003c\/td\u003e\n\n\n\u003c\/tr\u003e\n\n\u003ctr\u003e\n\n\u003ctd\u003e04 Objection et procès-verbal de décision formelle\u003c\/td\u003e\n\n\u003ctd\u003eSéparez l’évaluation objective des risques, la décision et l’objection effectivement communiquée avant l’échéance contractuelle pertinente.\u003c\/td\u003e\n\n\u003ctd\u003eSV · DOCX\/PDF\u003c\/td\u003e\n\n\n\u003c\/tr\u003e\n\n\u003ctr\u003e\n\n\u003ctd\u003e05 Escalade et évaluation de la sortie\u003c\/td\u003e\n\n\u003ctd\u003eDocumentez la mise en œuvre malgré une objection, un changement avant l’échéance ou une sous-traitance non autorisée ; évaluez le droit contractuel et la continuité.\u003c\/td\u003e\n\n\u003ctd\u003eSV · DOCX\/PDF\u003c\/td\u003e\n\n\n\u003c\/tr\u003e\n\n\u003ctr\u003e\n\n\u003ctd\u003e06 Guide d’utilisation en suédois\u003c\/td\u003e\n\n\u003ctd\u003eProcessus de travail, portée juridique, chaîne de responsabilités, sources et pièges particuliers.\u003c\/td\u003e\n\n\u003ctd\u003eSV · DOCX\/PDF\u003c\/td\u003e\n\n\n\u003c\/tr\u003e\n\n\u003ctr\u003e\n\n\u003ctd\u003e07 English User Guide\u003c\/td\u003e\n\n\u003ctd\u003eInstructions d’utilisation des cinq formulaires opérationnels suédois ; ne constitue pas une traduction intégrale des formulaires.\u003c\/td\u003e\n\n\u003ctd\u003eEN · DOCX\/PDF\u003c\/td\u003e\n\n\n\u003c\/tr\u003e\n\n\u003ctr\u003e\n\n\u003ctd\u003e08 Excel – registre des changements de sous-traitants\u003c\/td\u003e\n\n\u003ctd\u003eNeuf onglets et 730 formules pour l’enregistrement, le suivi et la révision manuelle.\u003c\/td\u003e\n\n\u003ctd\u003eSV · XLSX\u003c\/td\u003e\n\n\n\u003c\/tr\u003e\n\n\n\u003c\/tbody\u003e\n\n\n\u003c\/table\u003e\u003c\/div\u003e\n\n\u003ch2\u003eExcel – neuf onglets pour le processus contractuel et d’évaluation des risques\u003c\/h2\u003e\n\n\u003cp\u003eLe classeur comprend les onglets \u003cstrong\u003eLisez-moi, Aperçu, Changements, Contrats, Risques, Réponses, Décisions, Sortie et Sources\u003c\/strong\u003e. Chaque changement effectif se voit attribuer un identifiant de dossier. L’onglet Aperçu comptabilise les notifications, les dossiers d’évaluation des risques incomplets, les contrats à examiner, les demandes sans réponse, les objections sans communication effective et les dossiers de sortie. Il contient \u003cstrong\u003e730 formules\u003c\/strong\u003e et a réussi \u003cstrong\u003e23 tests sur 23 scénarios\u003c\/strong\u003e, y compris les risques dépassant la tolérance, la sous-traitance non autorisée par le contrat, la notification de changement incomplète, l’absence de preuve de livraison, l’objection sans preuve de livraison et le dossier de sortie sans base de décision. Les étiquettes automatiques telles que \u003cstrong\u003e« ÉVALUER L’APPLICABILITÉ », « COMPLÉTER LE CONTRAT », « ÉVALUER L’OBJECTION AVANT L’ÉCHÉANCE »\u003c\/strong\u003e et \u003cstrong\u003e« LA SORTIE NÉCESSITE UNE DÉCISION MANUELLE »\u003c\/strong\u003e ne signifient jamais que les exigences légales sont satisfaites. Le fichier client est réinitialisé et ne contient aucun dossier de test fictif.\u003c\/p\u003e\n\n\u003ch2\u003eComment gérer concrètement le changement\u003c\/h2\u003e\n\n\u003col\u003e\n\n\u003cli\u003e\n\n\u003cstrong\u003eRecevez et conservez la notification originale.\u003c\/strong\u003e Identifiez l’expéditeur réel, le contrat, le moment de l’envoi, la nouvelle chaîne de sous-traitance et la date de mise en œuvre prévue.\u003c\/li\u003e\n\n\u003cli\u003e\n\n\u003cstrong\u003eVérifiez l’applicabilité.\u003c\/strong\u003e Évaluez l’entité soumise à DORA, la fonction critique\/importante, la substance du changement, la chaîne de sous-traitance et l’autorisation contractuelle d’engager des sous-traitants.\u003c\/li\u003e\n\n\u003cli\u003e\n\n\u003cstrong\u003eVérifiez le délai de notification.\u003c\/strong\u003e L’article 5.2 exige un délai contractuel raisonnable pour l’approbation ou l’objection. Il n’existe \u003cstrong\u003eaucune règle générale fixant un délai de 30 jours\u003c\/strong\u003e. La personne responsable doit déterminer la date limite de réponse en fonction du contrat réel.\u003c\/li\u003e\n\n\u003cli\u003e\n\n\u003cstrong\u003eÉvaluez les risques du changement.\u003c\/strong\u003e Examinez la concentration, la continuité, la sécurité, la localisation des données, les ressources des sous-traitants ainsi que les droits d’accès, d’inspection et d’audit.\u003c\/li\u003e\n\n\u003cli\u003e\n\n\u003cstrong\u003eDemandez les compléments nécessaires.\u003c\/strong\u003e Demandez au fournisseur principal de documenter la chaîne et l’effet réel du changement. L’entreprise financière conserve sa responsabilité même si le fournisseur a réalisé sa propre évaluation des risques.\u003c\/li\u003e\n\n\u003cli\u003e\n\n\u003cstrong\u003ePrenez et communiquez une décision compétente.\u003c\/strong\u003e Si le risque dépasse l’appétence ou la tolérance au risque, l’entité financière doit, conformément à l’article 5.4 et avant la fin du délai, informer le fournisseur, faire part de son objection et demander des modifications. Conservez les preuves réelles d’envoi et de réception.\u003c\/li\u003e\n\n\u003cli\u003e\n\n\u003cstrong\u003eSuivez la mise en œuvre et l’éventuelle sortie.\u003c\/strong\u003e Vérifiez la date effective de mise en œuvre. Examinez l’article 6, l’article 28.7 de DORA et votre propre contrat avant toute résiliation ou migration.\u003c\/li\u003e\n\n\n\u003c\/ol\u003e\n\n\u003ch2\u003eQue disent DORA et le règlement (UE) 2025\/532 ?\u003c\/h2\u003e\n\n\u003cp\u003e\u003cstrong\u003eArticle 3 du règlement 2025\/532 :\u003c\/strong\u003e l’entité financière doit réaliser des évaluations pertinentes des sous-traitants qui soutiennent des fonctions critiques ou importantes. Se fier à la diligence raisonnable du fournisseur informatique ne dégage pas l’entreprise de sa responsabilité finale.\u003c\/p\u003e\n\n\u003cp\u003e\u003cstrong\u003eArticle 4 :\u003c\/strong\u003e le contrat doit identifier les services informatiques pertinents pouvant être confiés à des sous-traitants et les conditions dans lesquelles. Les éventuels ajustements contractuels nécessaires doivent être réalisés en temps utile et planifiés de manière documentée.\u003c\/p\u003e\n\n\u003cp\u003e\u003cstrong\u003eArticles 5.1 à 5.3 :\u003c\/strong\u003e les changements substantiels doivent être notifiés suffisamment tôt pour que l’entreprise puisse évaluer le risque et la capacité du fournisseur à respecter le contrat. Un délai d’objection raisonnable doit être prévu contractuellement. Le fournisseur ne peut mettre en œuvre le changement qu’après l’approbation de l’entité financière ou si celle-ci n’a pas fait part de son objection avant la fin du délai, conformément au contrat et au cadre réglementaire applicables.\u003c\/p\u003e\n\n\u003cp\u003e\u003cstrong\u003eArticle 5.4 :\u003c\/strong\u003e si le changement dépasse la tolérance au risque établie, l’entreprise doit \u003cem\u003eavant la fin du délai\u003c\/em\u003e communiquer son évaluation, faire part de son objection et demander des modifications. Cela ne signifie pas qu’un système peut automatiquement déterminer le risque.\u003c\/p\u003e\n\n\u003cp\u003e\u003cstrong\u003eArticle 6 :\u003c\/strong\u003e le contrat doit prévoir un droit de résiliation notamment si le fournisseur met en œuvre le changement malgré une objection, s’il le met en œuvre prématurément sans approbation ou s’il confie des services pertinents sans que le contrat ne l’autorise expressément. \u003cstrong\u003eIl s’agit d’un droit contractuel conditionnel – et non d’une résolution automatique.\u003c\/strong\u003e Vérifiez également l’article 28.7 de DORA.\u003c\/p\u003e\n\n\u003cp\u003eSources principales : \u003ca href=\"https:\/\/eur-lex.europa.eu\/legal-content\/SV\/TXT\/?uri=CELEX:32025R0532\"\u003erèglement délégué (UE) 2025\/532 de la Commission\u003c\/a\u003e et \u003ca href=\"https:\/\/eur-lex.europa.eu\/legal-content\/SV\/TXT\/?uri=CELEX:32022R2554\"\u003eDORA (UE) 2022\/2554\u003c\/a\u003e. Consultez \u003ca href=\"https:\/\/finance.ec.europa.eu\/regulation-and-supervision\/financial-services-legislation\/implementing-and-delegated-acts\/digital-operational-resilience-regulation_en\"\u003ela liste des actes d’exécution de la Commission européenne\u003c\/a\u003e.\u003c\/p\u003e\n\n\u003ch2\u003eDifférence avec le pack DORA général de Mallbutiken\u003c\/h2\u003e\n\n\u003cp\u003eLe \u003ca href=\"\/fr\/products\/dora-ikt-leverantorsavtal-compliance-mallpaket-2026\"\u003ePack de modèles DORA pour contrats avec les fournisseurs informatiques et conformité 2026\u003c\/a\u003e concerne la gestion contractuelle globale et la conformité réglementaire. \u003cstrong\u003eCe produit spécialisé traite d’une étape de travail plus ciblée :\u003c\/strong\u003e un changement effectivement notifié dans la chaîne de sous-traitance, avec évaluation, réponse dans le délai contractuel, objection et évaluation de sortie distincte. Pour une demande de changement informatique générale, il existe également \u003ca href=\"\/fr\/products\/it-andringsbegaran-andringsstyrning-word-pdf-excel\"\u003eDemande de changement informatique \u0026amp; gestion des changements\u003c\/a\u003e.\u003c\/p\u003e\n\n\u003ch2\u003eFoire aux questions\u003c\/h2\u003e\n\n\u003ch3\u003eTous les changements de sous-traitant doivent-ils être approuvés conformément à DORA ?\u003c\/h3\u003e\n\n\u003cp\u003eNon. Ces règles spécifiques concernent les services informatiques qui soutiennent des fonctions critiques ou importantes ou des parties substantielles de celles-ci, ainsi que tout changement substantiel pertinent. Examinez le service réel, son impact et le contrat.\u003c\/p\u003e\n\n\u003ch3\u003eLe délai d’objection est-il toujours de 30 jours ?\u003c\/h3\u003e\n\n\u003cp\u003eNon. Le règlement exige un délai de notification raisonnable dans le contrat. Il n’existe pas de délai universel de 30 jours prescrit. Un tel délai ne s’applique que s’il découle du contrat pertinent et qu’il est applicable.\u003c\/p\u003e\n\n\u003ch3\u003eQue faisons-nous si l’évaluation des risques dépasse l’appétence au risque ?\u003c\/h3\u003e\n\n\u003cp\u003eL’article 5.4 indique que l’entreprise doit informer de son évaluation des risques, faire part de son objection et demander des modifications avant la fin du délai contractuel. Cette démarche doit être effectuée par la fonction compétente et documentée.\u003c\/p\u003e\n\n\u003ch3\u003ePouvons-nous résilier le contrat si le changement a déjà été mis en œuvre ?\u003c\/h3\u003e\n\n\u003cp\u003eL’article 6 prévoit des possibilités de résiliation fondées sur le contrat dans des situations précises. Vérifiez le contrat, le déroulement réel des faits, le risque et la continuité, et demandez au juriste responsable d’évaluer la mesure. Toutes les mises en œuvre ne donnent pas automatiquement un droit de résiliation.\u003c\/p\u003e\n\n\u003ch3\u003eL’évaluation des risques du fournisseur peut-elle remplacer la nôtre ?\u003c\/h3\u003e\n\n\u003cp\u003eNon. Le règlement indique que l’entité financière n’est pas déchargée de sa responsabilité finale au seul motif qu’elle se fie à la diligence raisonnable du fournisseur.\u003c\/p\u003e\n\n\u003ch3\u003eExcel peut-il calculer automatiquement un délai d’objection juridiquement correct ?\u003c\/h3\u003e\n\n\u003cp\u003eNon. Le classeur enregistre le délai qu’une personne responsable a établi après examen du contrat ; il ne calcule pas lui-même l’échéance contractuelle ni une approbation.\u003c\/p\u003e\n\n\u003ch3\u003eTous les documents sont-ils disponibles en anglais ?\u003c\/h3\u003e\n\n\u003cp\u003eNon. Cinq modèles de travail, un guide suédois et le classeur Excel sont en suédois. Un guide d’utilisation anglais séparé décrit leur utilisation, mais ne constitue pas une traduction intégrale des modèles de travail.\u003c\/p\u003e\n\n\u003ch3\u003eLes fichiers PDF sont-ils remplissables ?\u003c\/h3\u003e\n\n\u003cp\u003eNon. Ce sont des copies A4 consultables et imprimables des documents Word, et non des formulaires PDF avec des champs interactifs.\u003c\/p\u003e\n\n\u003ch2\u003eVersion, contrôle des sources et limites\u003c\/h2\u003e\n\n\u003cp\u003e\u003cstrong\u003eVersion 1.0 – 9 novembre 2026.\u003c\/strong\u003e Le contrôle des sources juridiques a été effectué à l’aide des actes officiels du droit de l’UE, et les fichiers DOCX, PDF et XLSX ont été examinés techniquement. Aucun juriste externe, autorité de surveillance ni auditeur informatique indépendant n’a examiné ou approuvé le matériel. Les modèles ne peuvent pas envoyer de notifications contractuelles, vérifier la sécurité réelle d’un sous-traitant ni approuver une décision de résiliation. Utilisez-les comme base administrative pour une évaluation séparée par un expert compétent.\u003c\/p\u003e\n\n\u003c\/section\u003e","brand":"Svenska Dokumentmallar","offers":[{"title":"Default Title","offer_id":56559609250134,"sku":"MB-DORA-SUBCHANGE-2026-V1","price":79.0,"currency_code":"SEK","in_stock":true}],"thumbnail_url":"\/\/cdn.shopify.com\/s\/files\/1\/0827\/2373\/3846\/files\/mallbutiken-01_DORA_Underleverantorsbyte_Huvudbild_1600.png?v=1794227970","url":"https:\/\/mallbutiken.se\/fr\/products\/dora-ikt-underleverantorsbyte-risk-invandning-exit","provider":"Mallbutiken","version":"1.0","type":"link"}