ScandoUp Global Legal · Madrid
Ayudamos a proveedores tecnológicos del sector financiero a responder cuestionarios, negociar cláusulas DORA y demostrar controles de resiliencia operativa.
DORA también transforma los contratos del proveedor
Aunque muchas obligaciones recaen sobre entidades financieras, sus proveedores TIC reciben requisitos contractuales, controles, auditorías, reporting, pruebas, restricciones de subcontratación y planes de salida. Prepararse reduce fricción comercial y riesgo contractual.
Contratos
Servicios, localización, seguridad, incidentes, auditoría, cooperación, subcontratación y terminación.
Evidencias
Políticas, continuidad, pruebas, inventario, proveedores, certificaciones y gestión de vulnerabilidades.
Negociación
Revisión de anexos DORA, proporcionalidad, costes, responsabilidades y derechos de auditoría.
Paquete de preparación comercial
- Matriz de cumplimiento contractual DORA.
- Modelo de anexo para clientes financieros.
- Biblioteca de evidencias y respuestas a cuestionarios.
- Procedimiento de incidentes y comunicación.
- Mapa de subcontratistas y localizaciones.
- Plan de continuidad, terminación y devolución de datos.
DORA es aplicable desde el 17 de enero de 2025. Revisamos además normas técnicas y exigencias específicas de cada cliente y servicio.
Preguntas frecuentes
¿DORA se aplica directamente a todo SaaS?
No. Debe analizarse el rol del proveedor, el servicio y la relación con entidades financieras, además de las obligaciones contractuales trasladadas por clientes.
¿Puede el cliente auditarnos?
Los contratos DORA pueden reconocer derechos de acceso, inspección y auditoría. Su alcance y ejercicio deben negociarse con precisión.
¿Qué ocurre con subproveedores cloud?
La cadena de subcontratación, localización, concentración y cambios debe documentarse y reflejarse en contratos y controles.
Servicios relacionados
Abogados DORA para fintech · NIS2 para empresas
Fuentes oficiales: EUR-Lex: Reglamento DORA
Revisamos tu caso antes de tomar decisiones
Cuéntanos tu situación, país de origen, fecha prevista de llegada y estructura profesional o empresarial. Te indicaremos qué puntos requieren análisis y qué documentación conviene preparar.
Despacho en Madrid · Atención en toda España · Valoración 5,0/5 en Google