Qué establece la fuente primaria

El artículo 28(3) de DORA exige a las entidades cubiertas un registro de acuerdos relativos a servicios TIC externos. Distingue los que apoyan funciones críticas o importantes. El reglamento de ejecución establece plantillas comunes. DORA Article 28 ↗ EU Implementing Regulation 2024/2956 ↗

Qué cambia en el análisis

Un proveedor puede alojar una página de tarifas y la infraestructura por donde pasan las órdenes. Una lista de proveedores no indica qué operación se interrumpiría. Vincule cada servicio con la entidad que lo usa y la función que respalda.

Qué comprobar antes de concluir

Actualice el registro cuando cambie la dependencia, como al trasladar un centro de datos o cambiar la conectividad de respaldo. En un grupo, la entidad que firma y la que recibe el servicio pueden ser distintas aunque los pagos estén centralizados.