Méthodologie et Cadre Juridique – Calculateur de Risques NIS2, DORA & RGPD

Ce document décrit la méthodologie, les hypothèses techniques et les cadres juridiques du moteur d'analyse du calculateur de risques de sinistre (DR).

1. Objectif de Temps de Récupération (RTO)

Les coûts d'interruption dépendent du temps requis pour rétablir la continuité des activités.

  • File BackupSauvegarde de fichiers : Base de 96 heures + 24h par serveur. Ne permet pas de restaurer des OS chiffrés à partir de zéro.
  • Block Backup (VM)Sauvegarde en mode bloc : Base de 24 heures + 4h par serveur. Limité par les goulots d'étranglement réseau.
  • Modern DR (Instant Mount)Modern Immutable DR : Base de 15 minutes + 5 min par serveur. Atteint grâce au Instant Mount (iSCSI), sans transfert réseau.

RTO Comparison (5 Servers)

File Backup216h
Block Backup44h
Modern DR (Instant Mount)0.6h

2. Seuils Maximaux des Amendes Règlementaires

Le calculateur applique les pourcentages maximaux prévus par la législation de l'UE sur le chiffre d'affaires global brut.

NIS2

Directive NIS2 : Entités Essentielles jusqu'à 10 000 000 EUR ou 2% du CA. Entités Importantes jusqu'à 7 000 000 EUR ou 1,4%.

GDPR / RODO

RGPD : Jusqu'à 20 000 000 EUR ou 4% du chiffre d'affaires annuel mondial pour violations graves.

DORA

DORA : Sanctions pour perturbation des opérations critiques TIC dans la finance.

3. Risque d'Échec d'un Audit de Routine

L'absence de plan de reprise après sinistre documenté entraîne des sanctions, même sans cyberattaque.

Modèle d'estimation : Un échec d'audit entraîne une amende de 15% à 20% du seuil maximal théorique.

Sanctions ISO 27001 : La perte de certification ISO entraîne des pénalités contractuelles et des violations de SLA.

4. Minimisation du Risque

Les systèmes DR avancés réduisent ce risque à 0€ (Conformité totale) car le système :

  • Assure l'auditabilité via des journaux cryptographiques.
  • Protège les sauvegardes avec des algorithmes post-quantiques.
  • Garantit des tests de reprise conformes aux exigences DORA.

Note légale : Cet outil est à visée éducative. Les montants finaux sont déterminés par les autorités compétentes de l'UE.