O que a fonte primária estabelece

O artigo 28(3) do DORA exige das entidades abrangidas um cadastro dos contratos de serviços externos de TIC. O cadastro distingue os serviços que sustentam funções críticas ou importantes. O regulamento de execução define modelos padronizados. DORA Article 28 ↗ EU Implementing Regulation 2024/2956 ↗

O que muda na análise

O mesmo provedor pode hospedar uma página pública de tarifas e a infraestrutura por onde passam as ordens. Uma lista de fornecedores não mostra qual atividade seria interrompida. Vincule cada serviço à entidade usuária e à função apoiada.

O que conferir antes de concluir

Atualize o cadastro quando a dependência mudar, como na troca de um centro de dados ou de um provedor de contingência. Em um grupo, a entidade que assina e a que usa o serviço podem ser diferentes, mesmo com pagamentos centralizados.