Diagnostic du registre
Gratuit · 20 premières entités
- Rapport de validation de votre registre actuel
- Chaque anomalie localisée, avec sa correction
- Remis sous 48 heures
Registre d’informations DORA · Luxembourg
Votre registre DORA passera-t-il les contrôles de la CSSF en mars 2027 ?
La CSSF a averti que ses contrôles portent désormais sur davantage de champs : un registre accepté en 2025 peut être rejeté en 2026. Le dépôt de 2027 sera contrôlé au moins aussi strictement. Identifiez ce qui échouera avant le régulateur.
- Rapport sous 48 heures
- Sous accord de confidentialité
- Rien à installer, sans engagement
Diagnostic du registre
Exemple illustratif
14Champs obligatoires manquants
6Non évalués
48hDélai
-
B_05.01Prestataire tiers de services TIC : code d’identification manquant
Échec 3 prestataires concernés · correction : ajouter le LEI ou un autre code enregistré -
B_02.01Accord contractuel : champ obligatoire non renseigné
Échec 7 lignes concernées · emplacement et correction indiqués pour chaque ligne -
B_06.01Fonction soutenue : données non fournies
Non évalué Une donnée manquante n’est jamais comptée comme conforme -
B_01.01Entité tenant le registre
Complet
Pourquoi maintenant
À l’approche de l’échéance, la plupart des entités n’avaient pas encore déposé.
La CSSF a invité les autres à déposer au plus vite, pour laisser le temps d’identifier et de corriger les anomalies. Les grandes entités mobilisent des consultants. Une société de gestion de 15 personnes, rarement.
~40 %
des entités tenues de déposer un registre l’avaient fait au 16 mars
31.03
échéance de dépôt fixée par la CSSF en 2026 (ouverture d’eDesk le 11 février)
31.12.26
date de référence du dépôt de 2027
Sources : CSSF, communication sur la remise du registre DORA (février 2026) ; EY, les contrôles qualité du registre d’informations DORA ne s’arrêtent pas au dépôt, d’après des données prudentielles (en anglais).
Diagnostic gratuit du registre
Trois étapes. Un rapport. Aucun logiciel à installer.
Gratuit pour les 20 premières entités, dont toutes celles rencontrées aux Luxembourg Venture Days.
-
Envoyez le registre de l’an dernier
Le tableur ou le dossier déposé en 2026. Nous vous transmettons un lien de dépôt sécurisé une fois l’accord de confidentialité signé.
-
Nous le passons aux contrôles de validation
En commençant par les champs obligatoires manquants, pour les corriger avant le dépôt.
-
Recevez votre rapport sous 48 heures
Chaque anomalie, son emplacement dans le registre et la manière de la corriger.
Le moteur de conformité
Puis gardez-le exact toute l’année.
Le registre n’est pas un dépôt ponctuel. Les prestataires changent, les contrats sont renouvelés et les règles se durcissent chaque année. Le moteur de conformité tient le registre à jour entre deux dépôts.
Complet
Échoue à un contrôle
Non évalué
- Évaluation selon DORA, avec les référentiels RGPD et AI Act européen
- Chiffrement au repos et accès par rôles
- Multi-entités : gérez plusieurs fonds ou clients depuis une seule installation
-
Importez, ne ressaisissez pas
Partez du tableur de registre que vous avez déjà. Aucune ressaisie, aucune migration à partir d’une page blanche.
-
Voyez chaque lacune
Une donnée manquante apparaît comme « non évaluée », jamais comme conforme. Vous voyez votre couverture réelle, pas un score flatteur.
-
Prouvez-le
Preuves, revue et approbation, avec un journal d’audit complet et un rapport de préparation en PDF pour votre conseil et vos auditeurs.
Sans ajouter de nouveau tiers
La plupart des outils de conformité finissent dans le registre qu’ils vous aident à constituer.
L’outil DORA qui ne crée pas un nouveau problème DORA.
| Outil de conformité hébergé type | Moteur de conformité NEXOPS | |
|---|---|---|
| Où se trouve votre registre | Dans le cloud de l’éditeur | Dans votre propre environnement (chart Helm pour Kubernetes) |
| Votre registre DORA | Un prestataire tiers TIC de plus à déclarer et à évaluer | Fourni avec sa propre entrée de registre et son dossier de due diligence fournisseur |
| Sortie | Propriétaire, à négocier | Cœur open source (Apache-2.0) et plan de sortie documenté |
| Coût | Jours de conseil ou licence GRC d’entreprise | Prix forfaitaire, convenu à l’avance |
Fonctionne dans votre environnement
Les données de votre registre restent chez vous. Une démonstration entièrement hors ligne tourne sur un ordinateur portable, sans connexion réseau.
Cœur open source
Sous licence Apache-2.0. Votre équipe IT peut lire le code et vous n’êtes jamais captif.
Sa propre entrée de registre
Un dossier de due diligence fournisseur pour votre dossier DORA : entrée de registre, plan de sortie et sous-traitants. Disponible sur demande.
Conçu pour
Les entités régulées sans équipe DORA dédiée
- Sociétés de gestionSociétés de gestion OPCVM et ManCos tierces gérant plusieurs fonds
- GFIA et GPGestionnaires de private equity, d’immobilier et de fonds alternatifs
- PSF de taille moyennePSF de support et prestataires d’externalisation IT dans le périmètre DORA
- Administrateurs et conseilsUne seule installation multi-entités pour tous les clients dont vous assurez le dépôt
Saison de dépôt 2027
Commencez gratuitement. Déposez sereinement. Restez à jour.
Chaque mission est chiffrée à l’avance. Pas de tarif journalier, pas de surprise en cas de nouvelle remise.
Saison de dépôt 2027
Forfait convenu à l’avance
- Reprise du registre de l’an dernier
- Validation et dossier de dépôt
- Accompagnement en cas de nouvelle remise
Abonnement annuel
Par entité et par an
- Référentiels de règles maintenus au fil des évolutions
- Export du registre, SSO et workflow avancé
- Fonctionne dans votre environnement
Licence partenaire
Pour ManCos et cabinets de conseil
- Une installation multi-tenant, de nombreuses entités
- Données séparées par client
- Tarif par entité
— jours
jusqu’au 31 mars 2027, si la CSSF reprend le calendrier de 2026 (ouverture d’eDesk le 11 février, échéance le 31 mars). La fenêtre de 2027 n’est pas encore publiée. Cinq mois, c’est un cycle de décision pour la plupart des conseils d’administration.
Réservez votre diagnostic
Votre registre est-il passé sans encombre en mars ?
Présentez-nous brièvement votre entité. Nous confirmons sous un jour ouvré et vous envoyons l’accord de confidentialité et un lien de dépôt sécurisé.
Nephthali Djabon Tchounda
Fondateur, NEXOPS ONE
Missions IT dans le secteur financier et infrastructures multi-cloud. Je connais à la fois le registre réglementaire et l’architecture cloud qui se cache derrière.
Questions
Ce que nous demandent les responsables conformité
Qui est responsable si la CSSF rejette un dépôt ?
L’entité effectue le dépôt et reste responsable de son registre. Le diagnostic et le moteur de conformité sont des outils d’aide à la préparation et à la validation, ni un conseil juridique ni une certification. Notre rôle est de détecter les erreurs avant le régulateur.
Que vérifie exactement le diagnostic ?
Nous commençons par les contrôles de champs obligatoires issus des règles de validation des AES. Le rapport indique chaque anomalie, son emplacement dans votre registre et la manière de la corriger.
Les données de notre registre quittent-elles notre environnement ?
Pour le diagnostic, vous nous transmettez une copie sous accord de confidentialité via un lien sécurisé, et nous la supprimons dès la remise du rapport. Le moteur de conformité, lui, fonctionne dans votre propre environnement : au quotidien, votre registre reste chez vous.
Est-ce un SaaS ?
Non. Le moteur de conformité est auto-hébergé. Il s’installe dans votre infrastructure avec un chart Helm, et son cœur est open source sous licence Apache-2.0. C’est tout l’intérêt : il ne devient pas un prestataire tiers TIC de plus à déclarer et à évaluer.
Nous travaillons avec un consultant ou un Big 4. Pourquoi changer ?
Rien ne vous y oblige. Beaucoup de conseils sont débordés par leurs petits clients, et notre licence partenaire permet à une ManCo, un administrateur de fonds ou un cabinet de gérer de nombreuses entités depuis une seule installation. Un logiciel centré sur la validation rend chaque dépôt moins coûteux à préparer et plus facile à justifier.
Et après mars 2027 ?
Le registre doit rester exact toute l’année, et les règles de validation changent chaque année. L’abonnement annuel maintient les référentiels de règles à jour. Une fois vos dépendances cartographiées, NEXOPS ONE™ ajoute l’analyse des coûts, de la concentration et de la sortie pour vos fournisseurs cloud.