résilience opérationnelle numérique (DORA)

1. TicTac Learn et le secteur financier

Dans le présent avis, « TicTac » signifie TicTac Learn Le groupe AB et ses entités opérationnelles, notamment TicTac Learn AB (Suède), TicTac Learn GmbH (Allemagne) et TicTac Learn Danemark A/S. L'entité contractante est celle désignée sur la commande ou l'accord applicable.

TicTac propose des formations plateformes Nous proposons des services de création de contenu et distribuons des outils de création de modules e-learning et de vidéos, fournis par des partenaires technologiques sélectionnés, à des organisations des pays nordiques et d'une partie de l'Europe. Parmi nos clients figurent des entreprises du secteur financier soumises à la loi relative à la résilience opérationnelle numérique (règlement (UE) 2022/2554, « DORA »).

Nous prenons très au sérieux les exigences réglementaires de nos clients du secteur financier. Cette page explique notre rôle, nos mesures de sécurité et le soutien contractuel que nous proposons pour aider les clients soumis à la réglementation DORA à respecter leurs obligations.

2. Notre rôle, par produit

TicTac Learn Le groupe AB et ses sociétés affiliées, y compris TicTac Learn AB (Suède) et TicTac Learn GmbH (Allemagne) opère selon trois rôles distincts. Le rôle applicable détermine les informations et assurances pertinentes au regard de la DORA, et de qui elles proviennent.

• plateformes distribuées ( Articulate 360 , Docebo, Vyond TicTac est le distributeur agréé. Nous fournissons les licences, gérons la relation commerciale et assurons le support de premier niveau, un service relevant de la loi DORA et pouvant faire l'objet d'un contrat (voir section 4.3). Nous n'hébergeons, n'exploitons, ne maintenons ni n'accédons à ces services. plateformes La plateforme elle-même est exploitée par le partenaire technologique concerné, qui détient ses propres certifications et documents de garantie.
• Notre propre SaaS ( Skillhabit , GO+ TicTac développe, héberge et exploite directement ces services (par exemple, SkillUp) et contrôle les données qui y sont traitées.
• Services professionnels (production de contenu, formation, stratégie d'apprentissage). Prestations réalisées au projet.

3. Notre posture de sécurité

La certification ISO/IEC 27001 est détenue par TicTac Learn AB, la société mère du groupe, et son périmètre sont définis dans le certificat (disponible sur demande). Les mêmes pratiques de gestion de la sécurité de l'information, couvrant la gestion des risques, le contrôle d'accès, la gestion des incidents, la continuité des activités et la gestion des fournisseurs, guident le fonctionnement du groupe. Pour les produits de plateforme distribués par TicTac Learn , veuillez également vous référer aux certifications propres du partenaire technologique concerné, mentionnées dans la section 5 ci-dessous.

Pour plus de détails sur nos mesures de sécurité techniques et organisationnelles, veuillez consulter notre Centre de confiance ou nous contacter directement.

4. DORA et Tic Tac

4.1 Désignation des fournisseurs de services tiers critiques en TIC

TicTac n'a pas été désigné comme fournisseur de services tiers TIC critiques au sens de l'article 31 de la DORA. Cette désignation est effectuée par les autorités européennes de surveillance, et non par les fournisseurs individuels ou leurs clients.

4.2 Fonctions critiques ou importantes

La loi DORA exige de chaque entité financière qu'elle évalue si les services TIC qu'elle reçoit contribuent à une fonction critique ou importante de cette entité (article 3, paragraphe 22). Il s'agit d'une notion distincte de la désignation de l'ESA mentionnée ci-dessus. Cette évaluation relève de la propre entité financière et se fonde sur la nature, l'envergure et la complexité de ses activités.

Lorsqu'un établissement financier conclut qu'un service soutient une fonction critique ou importante, les exigences plus strictes de la DORA en matière de contrats, de gouvernance, de sous-traitance, de planification de la sortie et de documentation au registre s'appliquent à cette relation. Cette évaluation relève de la responsabilité de l'établissement financier. TicTac ne réalise pas cette évaluation pour le compte de ses clients et se tient à leur disposition pour leur fournir les informations nécessaires à cette fin.

4.3 Accords contractuels

TicTac propose un avenant contractuel conforme à la loi DORA pour les services qu'elle exploite directement. Celui-ci couvre deux éléments : nos propres produits SaaS ( Skillhabit et produits connexes), lorsque TicTac est l'opérateur ; et nos propres services d'assistance de premier niveau, fournis dans le cadre de l'un quelconque des plateformes nous distribuons, y compris Articulate 360 , Docebo et Vyond L’assistance est un service TIC à part entière, et nous sommes prêts à conclure un avenant DORA la couvrant, limité à ce que nous fournissons réellement, en complément de votre accord existant pour la plateforme concernée.

Pour le plateformes eux-mêmes ( Articulate 360 , Docebo, Vyond Les garanties contractuelles et les preuves relatives à la DORA au niveau de la plateforme sont fournies directement par le partenaire technologique concerné, via ses propres certifications, son centre de confiance et ses conditions générales. Le rôle de TicTac pour ces produits se limite à la distribution et au support de premier niveau ; nous n’hébergeons, n’exploitons ni ne contrôlons ces plateformes. plateformes et ne peuvent pas prendre d'engagements DORA au niveau de la plateforme au nom de notre partenaire.

5. Localisation des données et sous-traitance

Les données relatives à nos propres produits SaaS et à notre assistance de premier niveau (y compris les demandes d'assistance) sont traitées et stockées au sein de l'UE/EEE. plateformes , l’emplacement des données et la sous-traitance sont déterminés par le partenaire technologique concerné ; veuillez vous référer à la documentation de sécurité propre à ce partenaire ( Centre de confiance d’Articulate ; Centre de confiance de Docebo et Centre de confiance de Vyond ).

6. Sortie et transition

Pour nos propres produits SaaS, nous prenons en charge l'exportation des données et fournissons une assistance raisonnable à la transition lors de la résiliation, conformément aux termes du contrat applicable. Pour les solutions distribuées plateformes L’assistance à l’exportation et à la transition des données est assurée par le partenaire technologique concerné.

7. Soutien à votre registre d'informations DORA

L’article 28(3) de la DORA impose aux entités financières de tenir un registre d’informations sur tous leurs accords contractuels avec des prestataires de services TIC tiers. TicTac peut fournir à ses clients les informations nécessaires pour alimenter et tenir à jour ce registre pour ses propres services, notamment les descriptions des services, les lieux de traitement des données, les accords de sous-traitance et les coordonnées. plateformes Les informations d'enregistrement de la plateforme elle-même doivent être obtenues auprès du partenaire technologique concerné.