¿Cómo cumplir el Reglamento DORA en Palma de Mallorca? La consultora Normapymes realiza el diagnóstico, la implantación y toda la preparación documental en 2 semanas (14 días), con un consultor asignado en exclusiva que se desplaza a sus instalaciones de Palma de Mallorca y garantía del proceso 100% por contrato.
Palma de Mallorca es sede de banca privada y de una de las cajas de ahorros que subsisten en España. DORA se aplica ahí con toda su extensión, y también a sus proveedores TIC.
La plaza financiera balear ante DORA
El Reglamento DORA es de aplicación directa desde el 17 de enero de 2025 y no admite transposición ni margen nacional. Alcanza a las entidades financieras del artículo 2 (entidades de crédito, de pago y de dinero electrónico, empresas de servicios de inversión, gestoras de fondos, aseguradoras y reaseguradoras, intermediarios de seguros, fondos de pensiones de empleo, entre otras) y a los proveedores terceros de servicios TIC de los que dependen.
Palma es una plaza con domicilio social propio, algo poco frecuente fuera de Madrid, Barcelona y Bilbao. Banca March tiene su sede en la avenida Alexandre Rosselló de la ciudad, con actividad de banca privada y gestión de patrimonios, y en la isla opera además Colonya Caixa Pollença, caja de ahorros con sede en Pollença. Ese perfil, banca privada y gestión de activos, tiene una consecuencia directa en DORA: el peso de la gestión del riesgo de terceros TIC es mayor, porque la operativa descansa sobre plataformas de custodia, mercado y reporting contratadas a proveedores externos.
El segundo grupo afectado en Baleares lo forman las entidades de pago y los proveedores tecnológicos ligados al turismo, que procesan volúmenes de transacción muy estacionales. Para ellos el punto crítico del reglamento no es la documentación sino las pruebas: demostrar que los mecanismos de detección, respuesta y recuperación funcionan también en el pico de agosto, no solo en noviembre.
Sectores clave en Palma de Mallorca
Banca privada y gestión de patrimonios
Banca March tiene su sede en Palma. Las entidades de crédito y las gestoras están en el núcleo del artículo 2 de DORA.
Caja de ahorros
Colonya Caixa Pollença, con sede en Pollença, opera en la isla como entidad de crédito y queda plenamente dentro del ámbito del reglamento.
Entidades de pago
Están expresamente incluidas en el artículo 2. En Baleares soportan volúmenes de transacción con una estacionalidad muy marcada.
Proveedores TIC del sector financiero
Quedan alcanzados por las cláusulas obligatorias del artículo 30 y deben figurar en el registro de información del artículo 28 de su cliente.
Riesgo de terceros: el capítulo que decide el resultado
En España supervisan el Banco de España, la CNMV y la DGSFP según el tipo de entidad. En entidades de banca privada y gestión de activos, el capítulo que concentra los hallazgos es el de gestión del riesgo de terceros TIC. Hay que mantener el registro de información del artículo 28 con todos los acuerdos contractuales, incorporar a los contratos las cláusulas del artículo 30 (derechos de acceso, inspección y auditoría, niveles de servicio, notificación de incidentes y estrategia de salida) y evaluar la concentración de riesgo cuando varios servicios críticos dependen del mismo proveedor. Con operativa apoyada en plataformas externas, ese análisis de concentración deja de ser teórico.
¿Cómo trabajamos en Palma de Mallorca?
Trabajamos con una red de profesionales en toda España, y en Palma de Mallorca operamos igual que en el resto del país: con un consultor asignado que te acompaña de principio a fin y responde de tu proyecto. Ese consultor se desplaza a tus instalaciones en Palma de Mallorca para realizar la auditoría interna previa, que es la fase que decide el resultado. Es donde detectamos y corregimos las desviaciones antes de que intervenga la entidad certificadora acreditada, y es la razón por la que mantenemos un 0 % de auditorías invalidadas. La implantación completa se realiza en 2 semanas, frente a los meses que suele tardar el sector. Y va respaldada por garantía por contrato: si el resultado no se obtiene por causa imputable a nuestro trabajo, se devuelve el 100 % del importe.
Auditoría Presencial
Un consultor se desplaza a sus instalaciones para la auditoría interna previa.
Plazo de 2 semanas
Implantación rápida en 14 días para resolver el cumplimiento cuanto antes.
Garantía por Contrato
Aseguramos el éxito del proyecto y la superación de la auditoría.
Sobre el Reglamento DORA
El Reglamento DORA (Reglamento UE 2022/2554) es de aplicación directa y obligatorio desde el 17 de enero de 2025. No se transpone ni admite margen nacional: se aplica ya. Sus cuatro bloques son la gestión del riesgo TIC, la notificación de incidentes graves, las pruebas de resiliencia operativa digital y el control del riesgo de los proveedores TIC, con el registro de información que exige el artículo 28. Supervisan el Banco de España, la CNMV y la DGSFP según el tipo de entidad.
Preguntas frecuentes en Palma de Mallorca
¿DORA obliga a una entidad pequeña de Baleares igual que a un gran banco?
No con la misma intensidad. El artículo 16 prevé un marco simplificado de gestión del riesgo TIC para determinadas entidades de menor tamaño, y el artículo 2.3 excluye a algunos intermediarios de seguros que son microempresas o pequeñas y medianas empresas. Lo primero que hacemos es fijar el régimen aplicable, porque de ahí depende todo el alcance del proyecto.
Nuestra operativa depende de plataformas externas, ¿cómo lo trata DORA?
Es exactamente el capítulo de gestión del riesgo de terceros TIC. Debe mantener el registro de información del artículo 28, adaptar los contratos a las cláusulas del artículo 30 y analizar el riesgo de concentración cuando varios servicios críticos dependen del mismo proveedor. También debe existir una estrategia de salida documentada y probada, no solo enunciada en el contrato.
¿El consultor viaja a Palma de Mallorca?
Sí. Un consultor asignado se desplaza a sus instalaciones en Palma de Mallorca para la revisión documental y la auditoría interna previa, con todos los gastos de desplazamiento incluidos en el presupuesto. La implantación estándar es de 2 semanas (14 días) con garantía por contrato.
Solicite su diagnóstico DORA
Sin compromiso. Le llamamos en menos de 2 horas con una valoración inicial gratuita.
DORA en otras ciudades
El mismo servicio de DORA con el mismo equipo y la misma garantía por contrato en A Coruña, Alicante, Barcelona, Bilbao, Granada, Madrid, Málaga, Sevilla y el resto de España.
Ver la guía nacionalMás consultoría en Palma de Mallorca
Implantamos y certificamos otras normas y obligaciones legales en Palma de Mallorca con el mismo equipo y la misma garantía por contrato.