Píldora · DORA, si tu cliente es una entidad financiera
El caso: el anexo de Liquidia
Caso práctico
«El anexo de Liquidia»
Qué hacer: lee lo que pasa y elige. Cada elección tiene su consecuencia y puedes repetir el caso las veces que quieras.
Martes, 10:15
Situación. Martes, 10:15. Llevas la relación con los clientes en Nubaria, que aloja el correo y los documentos de trescientas empresas. Una de ellas es Liquidia Pagos, una entidad de pago, cliente desde hace cuatro años. Hoy envía un anexo al contrato, «para cumplir DORA», y un cuestionario de sesenta preguntas. En la carta dice que vuestro servicio sustenta una función esencial o importante. El anexo pide derechos de auditoría «ilimitados», aviso «inmediato» de cualquier incidente y un plan de salida con un periodo transitorio.
Decisión 1 · ¿Qué haces con el anexo?
Ver todo el caso como texto
n0 · Martes, 10:15
Situación. Martes, 10:15. Llevas la relación con los clientes en Nubaria, que aloja el correo y los documentos de trescientas empresas. Una de ellas es Liquidia Pagos, una entidad de pago, cliente desde hace cuatro años. Hoy envía un anexo al contrato, «para cumplir DORA», y un cuestionario de sesenta preguntas. En la carta dice que vuestro servicio sustenta una función esencial o importante. El anexo pide derechos de auditoría «ilimitados», aviso «inmediato» de cualquier incidente y un plan de salida con un periodo transitorio.
- A) Lo devuelves firmado hoy: es un buen cliente y no quieres retrasos. → c-0-A
- B) Respondes que DORA no os aplica: Nubaria no es una entidad financiera. → c-0-B
- C) Lo lees, cláusula por cláusula, con quien conoce el servicio, y preparáis qué podéis cumplir y cómo. → c-0-C
c-0-A · Consecuencia
habéis prometido avisos, auditorías y un periodo de salida que nadie en Nubaria ha comprobado si se pueden cumplir.
Camino malo. Un anexo firmado sin leer es un incumplimiento que todavía no ha ocurrido.
- A) Seguir → d1
c-0-B · Consecuencia
Liquidia contesta que a ella sí, y que sin esas cláusulas no puede seguir contratando el servicio.
Camino malo. El reglamento obliga a la entidad a que su contrato contigo las incluya (art. 30).
- A) Seguir → d1
c-0-C · Consecuencia
en dos días tenéis una respuesta con tres aceptaciones, dos propuestas de redacción y una pregunta. Liquidia la agradece: es la primera que recibe con ese detalle.
Camino bueno. El anexo se negocia mejor cuando sabes qué puedes cumplir.
- A) Seguir → d1
d1 · Decisión 2
- A) Que no: nadie ajeno entra en vuestras instalaciones. → c-1-A
- B) Que sí, y proponéis cómo se ejerce: alcance, procedimiento y frecuencia por escrito, y una garantía alternativa cuando una inspección pueda afectar a otros clientes. → c-1-B
- C) Que sí, tal cual, sin concretar nada. → c-1-C
c-1-A · Consecuencia
la negociación se para.
Camino malo. En un servicio que sustenta una función esencial o importante, ese derecho tiene que estar en el contrato (art. 30.3).
- A) Seguir → d2
c-1-B · Consecuencia
Liquidia acepta: el reglamento prevé las dos cosas.
Camino bueno. El derecho no se recorta: se organiza.
- A) Seguir → d2
c-1-C · Consecuencia
cumple. El día que quieran ejercerlo nadie sabrá cuándo, cómo ni con qué alcance.
Camino aceptable. Mejor dejarlo escrito ahora.
- A) Seguir → d2
d2 · Decisión 3
- A) Avisar cuando tengáis el informe completo, con la causa: así no se alarma a nadie con datos provisionales. → f-2-A
- B) Un plazo concreto, en horas, para el primer aviso; un contacto que responda fuera de horario; y los datos mínimos que llevará ese aviso. → f-2-B
- C) Aceptar «de inmediato», sin más. → f-2-C
f-2-A · Final «Camino malo»
Liquidia lo rechaza.
Lección: Su primera notificación al supervisor se cuenta en horas, no en días: necesita vuestro aviso antes que vuestro informe.
f-2-B · Final «Camino bueno»
queda escrito, y lo probáis con un simulacro al mes siguiente.
Lección: Un plazo que se puede medir protege a los dos.
f-2-C · Final «Camino aceptable»
cumple sobre el papel. Cuando haya un incidente, cada parte entenderá «inmediato» a su manera.
Lección: Mejor una cifra.
Lo que ha pasado en el caso
Liquidia no pedía por pedir: pedía lo que el reglamento le exige tener en el contrato. Lo que estaba en vuestra mano era el cómo: con qué alcance se audita, en cuántas horas se avisa, cuánto dura la salida. Un proveedor que llega a esa conversación con respuestas es más fácil de contratar que uno que llega con objeciones.
Cuando termines, sigues con «Prepárate antes de que te lo pidan».