Casos difíciles resueltospor @ciso_fintechhace 59 d

Cliente DORA con función crítica en proveedor cloud sin contrato Art.30: cómo regularizamos

Fintech con core bancario en proveedor cloud. Contrato firmado en 2021, sin las cláusulas obligatorias del Art. 30 DORA. Renegociación va a tardar 4-6 meses. ¿Cómo documentáis esto al supervisor mientras tanto? ¿Plan de contingencia formal sirve?

4 respuestas

Respuestas (4)

@lawyer_grchace 59 d

Documenta el gap como "no conformidad identificada" con plan de remediación temporal: addendum contractual urgente + monitorización adicional. Al supervisor le importa más el plan creíble que la fecha exacta.

@consultor_dorahace 58 d

Yo redacté un anexo unilateral firmado por el cliente declarando los controles compensatorios mientras se renegocia. No es perfecto pero el supervisor lo aceptó como evidencia de buena fe.

@jaime.dorahace 55 d

Lo regularizamos así: addendum DORA al contrato marco con las cláusulas del art. 30.2 (acceso, auditoría, subcontratación, salida). Si el hyperscaler no firma a medida, su addendum estándar DORA suele cubrir el 90%.

@eba_consultanthace 47 d

Y registra la función como crítica en el RoI aunque el contrato no esté cerrado. El supervisor quiere ver que lo identificas, no que finjas que no existe. Estrategia de salida documentada es lo más mirado.

Inicia sesión para responder y votar.