¿Cómo cumplir el Reglamento DORA en A Coruña? La consultora Normapymes realiza el diagnóstico, la implantación y toda la preparación documental en 2 semanas (14 días), con un consultor asignado en exclusiva que se desplaza a sus instalaciones de A Coruña y garantía del proceso 100% por contrato.
A Coruña es plaza bancaria con domicilio social propio y un sector tecnológico en expansión: los dos lados del Reglamento DORA, la entidad y su proveedor TIC.
DORA en A Coruña: entidad financiera y proveedor TIC
El Reglamento DORA es de aplicación directa desde el 17 de enero de 2025 y alcanza a las entidades financieras del artículo 2 (entidades de crédito, de pago y de dinero electrónico, empresas de servicios de inversión, gestoras, aseguradoras y reaseguradoras, intermediarios de seguros, fondos de pensiones de empleo, proveedores de servicios de criptoactivos, entre otras) y a los proveedores terceros de servicios TIC de los que dependen.
La provincia de A Coruña tiene una particularidad poco conocida fuera de Galicia: es plaza bancaria con domicilio social propio. Abanca Corporación Bancaria tiene su domicilio social en Betanzos, en la propia provincia, y la ciudad concentra buena parte de su actividad. La tradición viene de lejos, porque Betanzos fue también la cuna del Banco Etcheverría, fundado en el siglo XVIII e integrado hoy en el mismo grupo. Para una entidad con esa dimensión, DORA no es un ejercicio documental: implica pruebas de resiliencia operativa digital y un control formal de todos sus proveedores TIC.
El otro lado de la ecuación es el tejido tecnológico coruñés, que ha crecido alrededor de la universidad y del polo TIC de la ciudad. Ese tejido no es entidad financiera, pero cuando presta servicios a una, su contrato debe incorporar las cláusulas obligatorias del artículo 30 y su cliente debe inscribirlo en el registro de información del artículo 28. Es el punto donde más proyectos arrancan en A Coruña.
Sectores clave en A Coruña
Entidades de crédito
Abanca Corporación Bancaria tiene su domicilio social en Betanzos, en la provincia de A Coruña. Las entidades de crédito están en el núcleo del artículo 2 de DORA.
Proveedores TIC del sector financiero
El polo tecnológico coruñés presta servicios a entidades financieras: cláusulas obligatorias del artículo 30 y alta en el registro de información del artículo 28.
Seguros y mediación
Aseguradoras, reaseguradoras e intermediarios de seguros figuran en el ámbito del reglamento, con exclusiones para microempresas y determinadas entidades pequeñas.
Entidades de pago y dinero electrónico
Están expresamente incluidas en el artículo 2, y su dependencia de plataformas de terceros las sitúa de lleno en el capítulo de riesgo de proveedores TIC.
Registro de información y cláusulas: por dónde empieza todo
En España supervisan el Banco de España, la CNMV y la DGSFP según el tipo de entidad. En los proyectos que arrancan hoy, los dos entregables que primero se reclaman son el registro de información del artículo 28, que recoge todos los acuerdos contractuales sobre uso de servicios TIC, y la evidencia de que esos contratos incorporan las cláusulas del artículo 30: derechos de acceso, inspección y auditoría, niveles de servicio medibles, obligaciones de notificación y estrategia de salida. El resto del reglamento (gestión del riesgo TIC, notificación de incidentes graves y pruebas de resiliencia) se construye después sobre ese inventario.
¿Cómo trabajamos en A Coruña?
Trabajamos con una red de profesionales en toda España, y en A Coruña operamos igual que en el resto del país: con un consultor asignado que te acompaña de principio a fin y responde de tu proyecto. Ese consultor se desplaza a tus instalaciones en A Coruña para realizar la auditoría interna previa, que es la fase que decide el resultado. Es donde detectamos y corregimos las desviaciones antes de que intervenga la entidad certificadora acreditada, y es la razón por la que mantenemos un 0 % de auditorías invalidadas. La implantación completa se realiza en 2 semanas, frente a los meses que suele tardar el sector. Y va respaldada por garantía por contrato: si el resultado no se obtiene por causa imputable a nuestro trabajo, se devuelve el 100 % del importe.
Auditoría Presencial
Un consultor se desplaza a sus instalaciones para la auditoría interna previa.
Plazo de 2 semanas
Implantación rápida en 14 días para resolver el cumplimiento cuanto antes.
Garantía por Contrato
Aseguramos el éxito del proyecto y la superación de la auditoría.
Sobre el Reglamento DORA
El Reglamento DORA (Reglamento UE 2022/2554) es de aplicación directa y obligatorio desde el 17 de enero de 2025. No se transpone ni admite margen nacional: se aplica ya. Sus cuatro bloques son la gestión del riesgo TIC, la notificación de incidentes graves, las pruebas de resiliencia operativa digital y el control del riesgo de los proveedores TIC, con el registro de información que exige el artículo 28. Supervisan el Banco de España, la CNMV y la DGSFP según el tipo de entidad.
Preguntas frecuentes en A Coruña
Somos una empresa de software de A Coruña con clientes financieros, ¿nos aplica DORA?
No como entidad financiera, pero sí como proveedor tercero de servicios TIC. Su cliente debe incluirle en el registro de información del artículo 28 y adaptar el contrato a las cláusulas del artículo 30. En la práctica eso significa aceptar derechos de auditoría, niveles de servicio medibles, obligaciones de notificación de incidentes y una estrategia de salida documentada. Preparar ese material por adelantado es lo que evita perder la cuenta.
¿Qué son las pruebas de resiliencia operativa digital?
DORA exige un programa de pruebas proporcionado al tamaño y al perfil de riesgo de la entidad, que va desde evaluaciones de vulnerabilidades hasta, para determinadas entidades, pruebas avanzadas de penetración guiadas por amenazas. No todas las entidades están obligadas al mismo nivel, y determinar cuál le corresponde es parte del diagnóstico inicial.
¿El consultor se desplaza a A Coruña?
Sí. Un consultor asignado se desplaza a sus instalaciones en A Coruña para la revisión documental y la auditoría interna previa, con los gastos de desplazamiento incluidos en el presupuesto. La implantación estándar es de 2 semanas (14 días) con garantía por contrato.
Solicite su diagnóstico DORA
Sin compromiso. Le llamamos en menos de 2 horas con una valoración inicial gratuita.
DORA en otras ciudades
El mismo servicio de DORA con el mismo equipo y la misma garantía por contrato en Alicante, Barcelona, Bilbao, Granada, Madrid, Málaga, Palma de Mallorca, Sevilla y el resto de España.
Ver la guía nacionalMás consultoría en A Coruña
Implantamos y certificamos otras normas y obligaciones legales en A Coruña con el mismo equipo y la misma garantía por contrato.