Píldora · Abierta y gratuita
DORA, si tu cliente es una entidad financiera
DORA obliga a las entidades financieras, pero acaba en el contrato de sus proveedores de tecnología. En 23 minutos ves quién es quién para el reglamento, qué cláusulas son obligatorias en todos los contratos y cuáles se añaden cuando tu servicio sustenta una función esencial o importante, y cómo se negocian la auditoría, el aviso de incidentes y la salida, con el caso de un proveedor de nube. No redacta cláusulas ni sustituye a tu asesoría.
23 min6 lecciones
Para dirección, TI y cumplimiento
Primera lección: «Una norma de tu cliente que acaba en tu contrato» · 2 min · sin registro
Se abre sin pedir acceso. El avance se recuerda en este navegador.
Lo que aprenderás
Al terminar, sabrás
- saber qué eres para DORA: entidad financiera, proveedor de servicios de TIC o ninguna de las dos
- distinguir las cláusulas de todo contrato de las que se añaden en una función esencial o importante
- negociar cómo se ejercen la auditoría, el aviso de incidentes y la salida
- preparar lo que un cliente financiero te va a preguntar
A quién va
Pensado para
Público
Dirección, responsables de TI y de clientes de empresas tecnológicas que prestan servicios a bancos, aseguradoras, entidades de pago, gestoras o empresas de criptoactivos. Sirve también a entidades financieras pequeñas.
Temario
El recorrido, de un vistazo
Píldora · 23 min
DORA, si tu cliente es una entidad financiera
Una norma de tu cliente que acaba en tu contrato
- Una norma de tu cliente que acaba en tu contrato
- Quién es quién
- Lo que tiene que decir tu contrato
- El caso: el anexo de Liquidia
- Prepárate antes de que te lo pidan
- Comprobación final
Al terminar, la insignia Formación completada: Has llegado al final. El resultado se queda en la pantalla.
Lección de muestra · pública, sin correo
Una norma de tu cliente que acaba en tu contrato
Lo que vas a conseguir
Saber qué es DORA, por qué tu cliente financiero te envía un anexo y un cuestionario, qué tiene que decir tu contrato y qué conviene tener preparado antes de que te lo pidan.
Qué es DORA
DORA es el Reglamento (UE) 2022/2554, sobre la resiliencia operativa digital del sector financiero. Se aplica desde el 17 de enero de 2025 y, por ser un reglamento europeo, obliga directamente, sin ley española de por medio. Pide a las entidades financieras que gestionen su riesgo tecnológico: que sepan de qué sistemas dependen, que resistan un incidente y que puedan seguir funcionando.
Buena parte de esa tecnología no es suya: es de sus proveedores. Por eso el reglamento dedica un capítulo al riesgo que llega de terceros y dice qué tiene que figurar en los contratos (arts. 28 a 30).
Tres formas en que suele llegar
Un anexo al contrato
«Para cumplir DORA», con cláusulas sobre auditoría, incidentes, subcontratación y salida.
Un cuestionario largo
Quién eres, dónde prestas el servicio, dónde guardas los datos, con qué subcontratistas trabajas.
Una pregunta en la renovación
«¿Podéis avisarnos de un incidente en menos de cuatro horas?»
Tu cliente no puede dejar de pedírtelo
La entidad financiera es, en todo momento, plenamente responsable de cumplir el reglamento, también en lo que tiene contratado fuera (art. 28.1). No puede traspasarte esa responsabilidad. Lo que hace es asegurarse, por contrato, de que tú le permites cumplirla.
¿Te ha gustado? La lección completa sigue en el reproductor, con índice y progreso.
Abrir en el reproductorPreguntas frecuentes
Antes de empezar
No. Se abre sin pedir acceso. El avance se recuerda en este navegador.