Servicio gestionado DORA:
, su registro de información gestionado de principio a fin.
Un servicio gestionado anual para elaborar su Registro de Información DORA, validarlo y presentarlo ante la ACPR, sin que sus equipos tengan que dedicarle más de unas pocas horas. No se trata de una herramienta que haya que aprender a manejar: es un equipo que se encarga de todo.
Qué es y qué no es.
¿Por qué ahora?
La Ley de Resiliencia Operativa Digital (DORA) exige a las entidades de pago y de dinero electrónico que presenten un informe anual detallado sobre sus relaciones con terceros en el ámbito de las tecnologías de la información y la comunicación: mapa de relaciones, contratos, dependencias, alternativas y lugares de tratamiento de datos.
El producto final —entre 9 y 12 archivos CSV estructurados según los conjuntos de normas de la ABE— requiere un análisis contrato por contrato y entrevistas internas. La fecha límite anual es el 31 de marzo.
En el caso de una empresa típica de EP/EMI, se trata de entre 20 y 30 días-hombre de trabajo altamente especializado, que se dedican a ello una vez al año. Es costoso llevarlo a cabo internamente, arriesgado improvisar y poco valorado dentro de la empresa.
Cómo funciona.
Cuatro etapas, un único interlocutor. Usted decide qué es lo más importante; nosotros nos encargamos de la ejecución.
Inventario
Contratos, proveedores, operaciones intragrupo, ROI anterior. Sprint de definición de 2 semanas.
Extracción mediante IA
Plantillas que se rellenan automáticamente. Cada campo está vinculado a su fuente documental.
Revista «Humana»
Validación campo por campo por parte de un auditor de DORA. Se conserva el registro de auditoría.
OneGate / ACPR
Exportación y publicación en el portal ACPR. Seguimiento de las posibles observaciones del supervisor.
Esto es lo que ofrecemos, en concreto.
Modelo de datos y extracción
- Ajustarse al modelo regulatorio de la ACPR y la EBA
- Mapeo de terceros en el sector de las TIC, incluidos los subcontratistas
- Extracción semántica de contratos y SLA
Gobernanza y control de calidad
- Clasificación de gravedad (validación por parte del cliente)
- Controles sistemáticos de calidad y exhaustividad
- Pista de auditoría asignada a las fuentes documentales
Arquitectura y entrega
- Pipeline RAG + reglas deterministas + supervisión humana
- Alojamiento web europeo independiente, sin procesamiento de tus datos
- Exportación y presentación de la solicitud al regulador (OneGate)
La ecuación económica.
Tarifas.
- Definición del alcance
- Extracción de contratos y SLA mediante IA
- Una revisión realizada por un auditor de DORA
- Validación previa al envío
- Expediente de auditoría y exportación de OneGate
- Seguimiento por parte del supervisor tras la presentación (hasta 2 respuestas de la ACPR)
- Entrega prevista en un plazo de 4 a 6 semanas
- Todo lo esencial
- Extracción ampliada de contratos y SLA
- Apoyo a la clasificación de criticidad
- Dos revisiones realizadas por un auditor de DORA
- Apoyo a los cambios en los requisitos normativos
- Asistencia en la gestión de respuestas de los supervisores y solicitudes reglamentarias
- Todo el servicio gestionado
- Implementación adaptada a sus requisitos de seguridad y soberanía
- Equipo de auditores especializado
- Seguimiento proactivo de incidentes y cambios importantes en los proveedores
- Exportaciones de reguladores a medida (varios países)
- Conexión ACPR dedicada y asignada
Ciclo N+1: se mantiene tu base.
Con cada ciclo, tu base de datos de pruebas se enriquece: contratos ya catalogados, puntos críticos ya resueltos, fuentes ya asignadas. En la práctica, el ciclo siguiente requiere menos trabajo de preparación, menos entrevistas y menos recopilación de datos. Aprovechas lo aprendido de un año a otro en lugar de empezar de cero.
Lógica de precios: paridad o ligeramente por debajo de la tarifa diaria recomendada en el nivel Essential (el proceso de IA requiere entre 5 y 10 días-consultor). Los servicios recurrentes y el valor añadido en materia de gobernanza se incluyen en los niveles Managed y Enterprise. Tarifas sin IVA, sin incluir posibles gastos de ACPR.
¿Por qué Fintecture?
Operador regulado.
Entidad de pago supervisada y autorizada por el Banco de Francia y la ACPR. Vivimos el cumplimiento normativo desde dentro y ya ofrecemos software que es auditado por los organismos reguladores.
IA ya en producción.
Nuestro proceso de RAG + validación determinista + supervisión humana no es un prototipo: ya se utiliza en nuestros propios informes para la ACPR, incluida la DORA. Las herramientas se han perfeccionado gracias a nuestro uso diario interno antes de ofrecérselas a nuestros clientes.
Experiencia especializada en DORA.
Nuestra oferta está a cargo de un auditor de DORA con amplia experiencia que conoce los modelos de la EBA, la lógica de validación y los motivos de rechazo de la ACPR.
La ventaja defendible no es la herramienta.
Se trata de la metodología, el conjunto de pruebas reutilizables de un ciclo a otro, la pista de auditoría asignada a las fuentes y un nombre regulado para la misión.
Organicemos juntos tu ciclo DORA.
30 minutos para determinar su zona de entrega, confirmar la tarifa correspondiente y planificar su entrega.
Servicio gestionado DORA:
su Registro de Información gestionado de principio a fin.
Un servicio gestionado anual para crear, validar y presentar su Registro de Información DORA ante la ACPR, sin que sus equipos tengan que dedicarle más que unas pocas horas. No es una herramienta que haya que poner en marcha: es un equipo que cumple.
Qué es y qué no es.
¿Por qué ahora?
La Ley de Resiliencia Operativa Digital (DORA) exige a las entidades de pago y a las entidades de dinero electrónico que presenten un informe anual detallado sobre sus relaciones con terceros en materia de TIC: inventario, contratos, dependencias, alternativas y ubicaciones de tratamiento de datos.
El resultado final —entre 9 y 12 archivos CSV estructurados según las normas de la EBA— requiere un análisis contrato por contrato y entrevistas internas. La fecha límite anual es el 31 de marzo.
En el caso de un proyecto típico de PI/EMI, esto supone entre 20 y 30 días-persona de trabajo altamente especializado que se dedican una vez al año. Es costoso internalizarlo, arriesgado improvisarlo y ofrece poca visibilidad interna.
Cómo funciona.
Cuatro pasos, un único punto de contacto. Usted mantiene el control sobre las decisiones críticas; nosotros nos encargamos de la ejecución.
Inventario
Contratos, proveedores, operaciones intragrupo, presentaciones anteriores. Sprint de dos semanas para definir el alcance.
Extracción de IA
Plantillas que se rellenan automáticamente. Cada campo está vinculado a su documento.
Revisión humana
Aprobación campo por campo por parte de un auditor de DORA. Se conserva el registro completo de la auditoría.
OneGate / ACPR
Exportación y presentación en el portal de la ACPR. Seguimientos supervisores continuos.
Lo que ofrecemos, concretamente.
Modelo de datos y extracción
- Alineación con el modelo de datos regulatorio de la ACPR y la EBA
- Cartografía de terceros en el ámbito de las TIC, incluidos los subcontratistas
- Extracción semántica de contratos y acuerdos de nivel de servicio
Gobernanza y control de calidad
- Clasificación por nivel de criticidad (propiedad del cliente)
- Controles sistemáticos de calidad y exhaustividad
- Registro de auditoría con indicación de la fuente
Arquitectura y entrega
- RAG + reglas determinísticas + proceso con supervisión humana
- Alojamiento soberano en la UE, sin formación sobre tus datos
- Exportación y presentación preparadas para las autoridades reguladoras (OneGate)
La ecuación económica.
Precios.
- Delimitación del perímetro
- Extracción de contratos y acuerdos de nivel de servicio mediante IA
- Una aprobación de la auditoría DORA
- Validación previa al envío
- Paquete de auditoría y OneGate Export
- Seguimiento supervisor posterior a la presentación (hasta 2 respuestas de la ACPR)
- Entrega prevista en un plazo de 4 a 6 semanas
- Todo en Essential
- Contrato ampliado y extracción del SLA
- Compatibilidad con la clasificación de criticidad
- Dos aprobados en la revisión de auditoría DORA
- Adaptación a los cambios en los requisitos normativos
- Asistencia en la respuesta a las actuaciones de supervisión y las consultas reguladoras
- Todo en Managed
- Implementación adaptada a tus requisitos de seguridad y soberanía
- Equipo de auditores especializado
- Supervisión proactiva de los incidentes y cambios importantes de los proveedores
- Exportaciones personalizadas para organismos reguladores de múltiples jurisdicciones
- Enlace designado y específico para la ACPR
Ciclo N+1: se mantiene tu base.
Cada ciclo enriquece tu base de datos de pruebas: contratos ya catalogados, aspectos críticos ya evaluados, fuentes ya atribuidas. En la práctica, el ciclo siguiente requiere menos análisis del alcance, menos entrevistas y menos extracción de datos. Se acumula información año tras año, en lugar de empezar desde cero.
Lógica de precios: tarifas diarias de consultoría equivalentes o ligeramente inferiores en el nivel Essential (el proceso de IA requiere entre 5 y 10 días de consultoría). Los ingresos recurrentes y el valor de la gobernanza se reflejan en los niveles Managed y Enterprise. Todos los precios no incluyen el IVA; pueden aplicarse tasas de la ACPR.
¿Por qué Fintecture?
Operador regulado.
Entidad de pago supervisada y autorizada por el Banco de Francia y la ACPR. Vivimos el cumplimiento normativo desde dentro y ya comercializamos software que es auditado por los organismos reguladores.
La IA ya está en producción.
Nuestro proceso, que combina RAG, validación determinista y supervisión humana, no es un prototipo: ya lo utilizamos para nuestros propios informes ACPR, incluido el DORA. Las herramientas se han puesto a prueba en la práctica a través de nuestro uso diario antes de ofrecerlas a los clientes.
Experiencia especializada en DORA.
Nuestro servicio está dirigido por un auditor de DORA con amplia experiencia que conoce las plantillas de la EBA, la lógica de validación y los patrones de rechazo de la ACPR.
La ventaja competitiva no es la herramienta.
Se trata de la metodología, el repositorio de pruebas que se va acumulando ciclo tras ciclo, el registro de auditoría con atribución de fuentes y un nombre regulado en el encargo.
Analicemos juntos tu ciclo DORA.
Una llamada de 30 minutos para evaluar su perímetro, confirmar el nivel correspondiente y planificar la entrega.