Proveedores críticos de tecnología y concentración

Si todos los bancos de un país dependen del mismo proveedor de nube para sus aplicaciones críticas, una caída global o un ciberataque a ese proveedor puede congelar el sistema de pagos nacional. El reglamento DORA impone a las entidades financieras la obligación de inventariar a sus proveedores terceros de TIC críticos, evaluar su nivel de concentración y disponer de un plan de salida contractual y técnicamente viable que permita transferir los servicios a otro proveedor o repatriarlos sin interrupción grave.

FinSol aloja sus canales digitales en AWS, pero mantiene un plan de contingencia formal para evitar quedar atrapada en su infraestructura.

Abre el laboratorio y consulta evaluacion-proveedores-criticos.txt. Identifica el plan de salida aprobado para el proveedor Nube Publica AWS.

Para mitigar el riesgo de quiebra del fabricante del software de Core bancario, se establece una cláusula legal de custodia en fideicomiso (Software Escrow).

Revisa evaluacion-proveedores-criticos.txt y localiza el plan de salida fijado para el Proveedor Core Soporte.

Los contratos con proveedores críticos de tecnología bancaria deben incluir obligatoriamente el derecho de auditoría irrestricto para la propia entidad y para las autoridades reguladoras (Banco de España, BCE), permitiendo inspecciones presenciales de centros de datos y acceso a evidencias de seguridad en cualquier momento.