DORA llega a las firmas por contrato, no por aplicación directa
El Reglamento (UE) 2022/2554 se dirige a entidades financieras y a proveedores TIC. Su efecto habitual sobre una firma jurídica es indirecto: cláusulas trasladadas por clientes regulados.
- Fuerza
- Regulación y confianza
- Horizonte
- Institucional
- Estado
- En consolidación
- Confianza
- Media
- Impacto
- Medio
- Prácticas
- Público / Regulatorio, Mercantil / M&A, Tecnología / IP / Datos
Qué observamos
DORA regula la resiliencia operativa digital de las entidades financieras y el régimen de sus proveedores de servicios TIC. Una firma jurídica no es, por el mero hecho de serlo, una entidad sujeta.
Qué significa para una firma
El vector real es el flow-down contractual: requisitos de continuidad, registro, subcontratación y auditoría trasladados en los contratos de cliente. Tratarlo como obligación general de la firma es un error de alcance; ignorarlo es un error de preparación.
Qué decisión puede exigir
Inventariar qué cláusulas de resiliencia y subcontratación ya se han aceptado y quién en la firma responde de su cumplimiento operativo.
Qué desconocemos
No conocemos la extensión del flow-down efectivo en los contratos del mercado ibérico.
Ámbito y limitaciones
Descripción de alcance normativo. No es asesoramiento jurídico ni un análisis de aplicabilidad a una firma concreta.