FinTech · DORA
DORA para FinTech: infraestructura y continuidad de negocio
El reglamento DORA se centra en la resiliencia operativa digital de las entidades financieras. En la práctica implica expectativas medibles sobre gestión del riesgo TIC, pruebas, notificación de incidentes y supervisión de proveedores críticos.
La infraestructura tiene relevancia regulatoria
« Tener nube » no basta. Importa la capacidad de mantener servicios críticos, recuperar tras un fallo y documentar la respuesta. Por eso el modelo enterprise gestionado combina infraestructura con SLA, supervisión y procedimientos DR. No es una certificación DORA.
Qué acordar con el proveedor
- ventanas de soporte y tiempos de respuesta P1/P2,
- ubicación de los datos (UE),
- alcance de las pruebas de restauración y del reporting,
- reparto de responsabilidad en el contrato (no solo en el marketing).
BaseCloud apoya a FinTech y organizaciones afines en la capa operativa — como operador de infraestructura y resiliencia, no como despacho jurídico. El SOC/SIEM 24/7 no es un valor por defecto del paquete Business; suele ser Professional / Enterprise, cuando está contratado. RPO/RTO solo tras evaluación en el contrato.