DORA
Tu servicio financiero debe poder continuar cuando la tecnología falla.
La confianza de tus clientes depende también de cómo resistes una interrupción. Te acompañamos en la preparación y mejora frente a DORA, conectando riesgo tecnológico, continuidad, proveedores y evidencias con la realidad del servicio financiero.
01 / 08
El incidente atraviesa más áreas que el departamento de IT
Cuando falla un servicio crítico, entran en juego operaciones, riesgos, dirección y proveedores. La preparación se nota en cómo se coordinan. Revisamos esas dependencias y los controles que deben sostenerlas para que los planes tengan relación con lo que ocurre en la práctica.
02 / 08
La continuidad se trabaja en varios frentes
| Frente | Foco |
|---|---|
| Servicio | Funciones que deben mantenerse o recuperarse. |
| Tecnología | Sistemas y controles de los que dependen. |
| Terceros | Dependencias, compromisos y alternativas. |
03 / 08
Resiliencia entre funciones, sistemas y terceros
- 01
El servicio como referencia
Relacionamos sistemas y terceros con las funciones que deben mantenerse.
- 02
Proveedores bajo una visión común
Revisamos dependencias, evidencias y necesidades de continuidad y salida.
- 03
Capacidad de respuesta contrastable
Trabajamos la organización de incidentes, pruebas y seguimiento de mejoras.
04 / 08
De las dependencias al plan de resiliencia
Delimitar
Entidad, funciones y requisitos que correspondan.
Contrastar
Riesgo TIC, terceros, incidentes y pruebas.
Reforzar
Acciones priorizadas y evidencias para el seguimiento.
05 / 08
Lo que te llevas del trabajo
- Mapa de brechas y dependencias tecnológicas.
- Plan de mejora de la resiliencia.
- Organización de evidencias y responsabilidades de seguimiento.
06 / 08
Pensado para tu realidad
Entidades financieras dentro del ámbito
Una visión compartida para dirección, riesgos, cumplimiento y tecnología.
Proveedores tecnológicos del sector
Preparación de garantías contractuales y operativas según su papel, sin equipararlos automáticamente a una entidad financiera.
07 / 08
Preguntas frecuentes
No. Hay que distinguir las entidades financieras incluidas, las obligaciones contractuales de sus proveedores y el régimen específico de los proveedores TIC críticos designados.
La preparación también requiere revisar controles, dependencias, gestión de incidentes y pruebas de resiliencia aplicables.
No. La exigencia de pruebas como TLPT depende del régimen y de la selección correspondiente. Se determina el trabajo adecuado a la entidad.
08 / 08
Servicios que completan este trabajo
Trabajemos la continuidad con el mismo rigor que tu servicio.
Revisemos qué funciones son críticas, de quién dependen y qué necesitas poder demostrar.