DORA: fechas, herramienta y artículos
Reglamento de Ejecución (UE) 2024/2956
El registro de información, como la ficha de datos que le piden sus clientes
Conforme al artículo 28, apartado 3, de DORA, su cliente mantiene un registro de información sobre cada contrato de TIC y lo comunica a su autoridad; el Reglamento de Ejecución (UE) 2024/2956 de 29 de noviembre de 2024 establece las plantillas. 19 de las columnas son datos sobre usted y sobre el servicio que el cliente tiene que obtener de usted, entre ellos el tipo de servicio de una taxonomía de 19. Rellénelos una vez, bajo los códigos y nombres de columna que usa el Reglamento de Ejecución, y el cuestionario de cada cliente recibe las mismas respuestas.
El proveedor (plantilla B_05.01)
Quién es usted, tal como lo consigna el registro: la denominación legal según el registro mercantil, el identificador y su tipo, el país de la sede y la empresa matriz última.
El servicio (plantilla B_02.02)
Una ficha por servicio: su tipo según la taxonomía del anexo III, dónde se presta, dónde se almacenan los datos y dónde se tratan, la ley aplicable, los plazos de preaviso en días naturales, y las dos evaluaciones que el cliente hace con sus respuestas.
La cadena de suministro (plantilla B_05.02)
El cliente consigna a cada proveedor de la cadena con una posición: usted es la posición 1, un subcontratista que sustenta el servicio es la posición 2, su subcontratista la posición 3. La letra a) del artículo 30, apartado 2, plantea la misma pregunta en el contrato.
Las columnas propias del cliente (plantilla B_07.01)
Estas columnas son la evaluación que el cliente hace de usted, no su respuesta; se enumeran para que sepa qué alimenta la ficha. La sustituibilidad y el plan de salida se deciden con lo que usted aporta sobre ubicaciones, devolución de datos y plazos de preaviso.
- B_07.01.0050 Sustituibilidad del proveedor tercero de servicios de TIC
- B_07.01.0070 Fecha de la última auditoría del proveedor tercero de servicios de TIC
- B_07.01.0080 Existencia de un plan de salida
- B_07.01.0100 Repercusión de la interrupción de los servicios de TIC
- B_07.01.0110 ¿Existen proveedores terceros de servicios de TIC alternativos?
0 de 19 campos rellenados.
La ficha de datos
# Registro de información: ficha de datos del proveedor Elaborada el a partir de las plantillas del Reglamento de Ejecución (UE) 2024/2956 de 29 de noviembre de 2024, leídas el 12 de septiembre de 2026. Los códigos y nombres de columna son los del Reglamento de Ejecución; cada valor es la declaración del proveedor para el registro de información de la entidad financiera con arreglo al artículo 28, apartado 3, del Reglamento (UE) 2022/2554. ## El proveedor (plantilla B_05.01) - B_05.01.0050 Razón social del proveedor tercero de servicios de TIC: (sin rellenar) - B_05.01.0060 Nombre del proveedor tercero de servicios de TIC en alfabeto latino: (sin rellenar) - B_05.01.0070 Tipo de persona del proveedor tercero de servicios de TIC: (sin rellenar) - B_05.01.0010 Código de identificación del proveedor tercero de servicios de TIC: (sin rellenar) - B_05.01.0020 Tipo de código para la identificación del proveedor tercero de servicios de TIC: (sin rellenar) - B_05.01.0080 País de la sede del proveedor tercero de servicios de TIC: (sin rellenar) - B_05.01.0110 Código de identificación de la sociedad matriz última del proveedor tercero de servicios de TIC: (sin rellenar) - B_05.01.0120 Tipo de código para la identificación de la sociedad matriz última del proveedor tercero de servicios de TIC: (sin rellenar) ## El servicio (plantilla B_02.02) - B_02.02.0060 Tipo de servicios de TIC: (sin rellenar) - B_02.02.0130 País de prestación de los servicios de TIC: (sin rellenar) - B_02.02.0140 Almacenamiento de datos: (sin rellenar) - B_02.02.0150 Ubicación de los datos en reposo (almacenamiento): (sin rellenar) - B_02.02.0160 Ubicación de la gestión de los datos (tratamiento): (sin rellenar) - B_02.02.0120 País de la legislación por la que se rige el acuerdo contractual: (sin rellenar) - B_02.02.0100 Plazo de notificación para la entidad financiera usuaria de los servicios de TIC: (sin rellenar) - B_02.02.0110 Plazo de notificación para el proveedor tercero de servicios de TIC: (sin rellenar) - B_02.02.0170 Sensibilidad de los datos almacenados por el proveedor tercero de servicios de TIC: (sin rellenar) - B_02.02.0180 Nivel de dependencia del servicio de TIC que sustenta la función esencial o importante: (sin rellenar) ## La cadena de suministro (plantilla B_05.02) - B_05.02.0050 Posición: (sin rellenar) ## Las columnas propias del cliente (plantilla B_07.01) Estas columnas son la evaluación que el cliente hace de usted, no su respuesta; se enumeran para que sepa qué alimenta la ficha. La sustituibilidad y el plan de salida se deciden con lo que usted aporta sobre ubicaciones, devolución de datos y plazos de preaviso. - B_07.01.0050 Sustituibilidad del proveedor tercero de servicios de TIC - B_07.01.0070 Fecha de la última auditoría del proveedor tercero de servicios de TIC - B_07.01.0080 Existencia de un plan de salida - B_07.01.0100 Repercusión de la interrupción de los servicios de TIC - B_07.01.0110 ¿Existen proveedores terceros de servicios de TIC alternativos? Conserve la ficha junto al contrato y envíe la versión actualizada cuando cambie una ubicación, un subcontratista, un plazo de preaviso o la empresa matriz; la letra b) del artículo 30, apartado 2, convierte un cambio de ubicación en un hecho que debe notificarse. Esto no es asesoramiento jurídico. El Reglamento de Ejecución es el texto con el que se presenta la información.
Las ubicaciones, los subcontratistas y los plazos de preaviso son registros que un sistema ISO 27001 ya mantiene
StandardOS mantiene el registro de proveedores, el inventario de activos con sus ubicaciones y las condiciones contractuales por proveedor, de modo que la ficha de datos se exporta en vez de teclearse, y el cambio que la deja desactualizada es un cambio que usted ya registra.
La lista de cláusulas del artículo 30DORA para una empresa de software, el artículo