Píldora · DORA, si tu cliente es una entidad financiera
Una norma de tu cliente que acaba en tu contrato
Lo que vas a conseguir
Saber qué es DORA, por qué tu cliente financiero te envía un anexo y un cuestionario, qué tiene que decir tu contrato y qué conviene tener preparado antes de que te lo pidan.
Qué es DORA
DORA es el Reglamento (UE) 2022/2554, sobre la resiliencia operativa digital del sector financiero. Se aplica desde el 17 de enero de 2025 y, por ser un reglamento europeo, obliga directamente, sin ley española de por medio. Pide a las entidades financieras que gestionen su riesgo tecnológico: que sepan de qué sistemas dependen, que resistan un incidente y que puedan seguir funcionando.
Buena parte de esa tecnología no es suya: es de sus proveedores. Por eso el reglamento dedica un capítulo al riesgo que llega de terceros y dice qué tiene que figurar en los contratos (arts. 28 a 30).
Tres formas en que suele llegar
Un anexo al contrato
«Para cumplir DORA», con cláusulas sobre auditoría, incidentes, subcontratación y salida.
Un cuestionario largo
Quién eres, dónde prestas el servicio, dónde guardas los datos, con qué subcontratistas trabajas.
Una pregunta en la renovación
«¿Podéis avisarnos de un incidente en menos de cuatro horas?»
Tu cliente no puede dejar de pedírtelo
La entidad financiera es, en todo momento, plenamente responsable de cumplir el reglamento, también en lo que tiene contratado fuera (art. 28.1). No puede traspasarte esa responsabilidad. Lo que hace es asegurarse, por contrato, de que tú le permites cumplirla.
Cuando termines, sigues con «Quién es quién».