— Cumplimiento DORA · Resiliencia digital financiera
Adapta tu empresa a DORA y cumple lo que te exigen las entidades financieras
DORA es aplicable desde el 17 de enero de 2025. Evaluamos tu situación, cerramos las brechas de resiliencia digital y te dejamos las evidencias listas, seas entidad financiera o proveedor TIC de una.
Sin compromiso. ¿Llegas con una fecha encima? Cuéntanoslo, ese es exactamente nuestro caso.
Diagnóstico gratuito
Pide tu diagnóstico DORA
Te llamamos nosotros. Sin compromiso.
1
consultor senior asignado a tu proyecto
Incluida
auditoría interna antes de la de certificación
Por hitos
forma de pago, ligada al avance del proyecto
Acreditadas
trabajamos con certificadoras acreditadas
A quién le toca
¿Por qué te afecta DORA?
El Reglamento (UE) 2022/2554 exige resiliencia operativa digital a las entidades financieras y a sus proveedores de servicios TIC. Quien esté afectado, directa o indirectamente, tiene que poder demostrarlo.
Entidades financieras
Obligación directa
Bancos, aseguradoras, gestoras, sociedades de valores, entidades de pago y otras entidades del artículo 2 deben cumplir DORA. Quién necesita cumplir DORA en España.
Proveedores TIC
Te lo trasladan por contrato
Si das servicios tecnológicos a una entidad financiera, ella debe controlar tu riesgo y recoger tu información en su registro de proveedores: te exigirá medidas, cláusulas y evidencias. Cómo adaptar tu empresa a DORA.
¿Te lo exige una entidad financiera o un supervisor? Cuéntanoslo: ese es exactamente nuestro caso. Te decimos qué te toca y cómo acreditarlo.
Hablar con un asesorEstado de la norma
DORA ya es plenamente aplicable
DORA se articula en cinco bloques: gestión del riesgo TIC, notificación de incidentes, pruebas de resiliencia operativa, riesgo de terceros e intercambio de información.
16 ene 2023
Entra en vigor el Reglamento (UE) 2022/2554.
17 ene 2025
Es aplicable a las entidades financieras y a sus proveedores TIC.
Hoy
La dirección responde de la gestión del riesgo TIC y no puede delegarla en proveedores ni en el departamento de TI.
Fuente: Reglamento (UE) 2022/2554, DOUE de 27 de diciembre de 2022.
Proceso
Cómo adaptarte a DORA
01
Aplicabilidad y alcance
Vemos si eres entidad, proveedor TIC o ambos.
02
Análisis de brechas
Comparamos tu situación con los requisitos de DORA.
03
Riesgo TIC e incidentes
Políticas, clasificación y notificación de incidentes.
04
Terceros y registro
Cláusulas contractuales e información de proveedores.
05
Pruebas y evidencias
Pruebas de resiliencia y documentación para demostrarlo.
Es un proceso: cuanto antes arrancas, antes lo tienes.
Por qué LicitaISO
Un consultor senior a tu lado, del diagnóstico al certificado
Consultoría con criterio
No copiamos políticas genéricas: se ajustan a cómo operas y a lo que te exige tu cliente financiero.
Experiencia en auditoría
Conocemos cómo evalúan las certificadoras acreditadas y preparamos tu empresa con el nivel de exigencia que se va a medir.
Hasta el certificado y después
Auditoría interna incluida, pagos por hitos y acompañamiento en los seguimientos y la renovación.
Presupuesto
¿Cuánto cuesta adaptarse a DORA?
Depende del alcance; te lo vemos en 15 minutos. Y puedes pagar por hitos. Lo que mueve el presupuesto:
✓ Tipo de entidad o rol de proveedor
✓ Servicios y sistemas críticos en el alcance
✓ Número de contratos con terceros TIC
✓ Si ya tienes ISO 27001, ISO 22301 o ENS
✓ Lo que ya tienes hecho
Pedir presupuesto DORAEvidencias
¿Hay un certificado oficial de DORA?
No. DORA es un reglamento europeo, no una norma certificable: se demuestra ante el supervisor o ante tu cliente financiero con políticas, pruebas y evidencias.
La ISO 27001 y la ISO 22301 son certificables y ayudan a ordenar parte de esas evidencias, aunque no sustituyen a DORA.
Blog
Más información sobre la normativa
FAQ
Preguntas frecuentes sobre DORA
¿Qué es DORA?
Es el Reglamento (UE) 2022/2554 sobre resiliencia operativa digital del sector financiero. Exige gestión del riesgo TIC, notificación de incidentes, pruebas de resiliencia y control de los proveedores tecnológicos.
¿Me afecta DORA si soy proveedor tecnológico?
Sí, de forma indirecta: la entidad financiera a la que sirves debe controlar tu riesgo y te exigirá medidas, cláusulas y evidencias. Algunos proveedores críticos tienen además supervisión directa.
¿Hay un certificado DORA?
No. DORA es un reglamento, no una norma certificable. Se demuestra con políticas, pruebas y evidencias; la ISO 27001 y la ISO 22301 ayudan a ordenar parte de ellas.
¿Cuánto tarda la adaptación?
Es un proceso: cuanto antes arrancas, antes lo tienes. Depende de tu tamaño, de tus servicios críticos y de lo que ya tengas hecho; en el diagnóstico de 15 minutos te lo concretamos.
¿Qué diferencia hay entre DORA y NIS2?
DORA es específica del sector financiero y se aplica como norma sectorial a las entidades financieras; la NIS2 es general para otros sectores clave. Algunos proveedores tienen que atender a ambas.
¿Trabajáis en toda España?
Sí. Es un servicio que prestamos sin depender de la zona: te acompañamos en toda España.
Diagnóstico gratuito
Solicita tu diagnóstico gratuito DORA
Te decimos si te afecta, qué te toca y cómo lo hacemos. Diagnóstico de 15 minutos; te llamamos nosotros.
✓ Sin compromiso
✓ ¿Fecha encima? Es exactamente nuestro caso
✓ Si prefieres agenda directa: reserva una llamada
Habla con un asesor
Te llamamos nosotros. Sin compromiso.