COM-Q-05
Souveraineté numérique
Questions
- Comment évaluez-vous les risques (politiques, juridiques ou économiques) liés à vos fournisseurs dont le siège social est situé en dehors de l’Espace Économique Européen ?
- Quelles solutions de repli ou alternatives techniques avez-vous déjà testées pour pallier une interruption brutale de service essentiel dans le cadre de votre service d'un de vos fournisseurs critiques non-européens ?
Niveau 1 (Must have)
- Existence d’un plan d’actions de maitrise des principaux risques identifiés liés à la souveraineté numérique ?
- Existence d'un plan d'adressage des risques pour les 3 fournisseurs les plus critiques.
Niveau 2 (Nice to have)
- Analyse d'impact business (BIA) dynamique, mise à jour à chaque modification majeure de l'architecture technique.
- Plan de remédiation complet incluant des tests annuels de basculement (switching) vers des solutions alternatives.