Registre obligatoire DORA Article 28 pour chaque prestataire de services TIC critique. Couvre l'évaluation préalable, les clauses contractuelles, la stratégie de sortie et la surveillance continue du tiers.
6 sections pré-remplies : Référence · Contexte (catégorie + sous-traitants) · Exigences (8 clauses contractuelles checklist) · Risques & dette (concentration + plan de sortie Art. 28.8) · Conformité (EBA/GL/2025/03) · Annexes (contrat + SOC 2 + DPIA).
À joindre : contrat-cadre, rapport SOC 2 Type II du prestataire, DPIA si données personnelles, preuves de tests de réversibilité.