Glossaire
Plan de continuité d'activité (PCA/PRA)
Les dispositifs qui permettent à une entité financière de maintenir ou de reprendre ses activités critiques après un incident TIC.
Le plan de continuité d'activité (PCA) et le plan de reprise après sinistre (PRA, disaster recovery) sont les dispositifs qu'une entité financière doit mettre en place pour limiter l'impact d'un incident TIC sur ses fonctions critiques : sauvegardes, sites de secours, procédures de basculement, objectifs de temps de reprise (RTO) et de perte de données maximale tolérée (RPO).
DORA impose de tester régulièrement ces plans (article 11) et de tirer les enseignements de chaque incident significatif pour les améliorer.