DORA impose aux entités financières de tenir un registre de tous leurs prestataires ICT tiers avec classification (critique/non critique), et de notifier les incidents ICT majeurs dans des délais stricts (notification initiale 4h, rapport intermédiaire 72h, rapport final 1 mois). MetricStream couvre ces deux exigences nativement. Le module TPRM gère le registre des prestataires ICT avec les questionnaires d'évaluation DORA préconfigurés. Le module Incident Management suit les incidents ICT avec les délais réglementaires et génère automatiquement les rapports vers l'autorité de supervision (ACPR, AMF, BCE). MetricStream est certifié conforme DORA par PwC dans sa version M7.1 (2024).