DORA convierte la gestión del riesgo TIC en una obligación que el supervisor revisa: un marco documentado, controles, gestión de incidentes, pruebas y control de los proveedores TIC. Junsu lo organiza como una matriz de requisitos vinculada a tus controles, con el mismo método de riesgos por escenarios que ISO 27001.
Lo que suele fallar
- ¿Régimen general o simplificado?. Decidirlo mal significa documentar obligaciones que no aplican o, peor, dejar fuera las que sí.
- Requisitos sin dueño. Cientos de apartados entre el reglamento y sus normas técnicas, sin saber qué control responde a cada uno.
- Proveedores TIC fuera del análisis. El riesgo de terceros se lleva aparte y no se conecta con las funciones que soporta.
Cómo funciona DORA en Junsu
Cada norma es un recorrido guiado por fases y pasos, siempre con un siguiente paso claro. Este es el de DORA:
Contexto de la empresa
Datos de la empresa, estructura de áreas y actividades, responsables y organigrama. Los datos y el organigrama son de la empresa y los comparten todos sus proyectos; la estructura y los responsables se pueden importar de otro proyecto de la misma empresa.Perfil del régimen
Marco general o simplificado, tamaño y designación para pruebas de penetración guiadas por amenazas. El perfil retira lo que no aplica.Inventario y riesgo TIC
Funciones, activos y proveedores del alcance, con riesgos por escenario frente a la tolerancia al riesgo TIC.Matriz de requisitos
Ochenta y seis requisitos de referencia en ocho pilares, cada uno vinculado a los controles que lo cumplen.Expediente
La documentación que revisará el supervisor, con estado y evidencia.Plan de acción
Las brechas con responsable y seguimiento.
Qué obtienes
- Matriz de requisitos DORA. Qué control responde a cada obligación del reglamento y sus normas técnicas.
- Régimen documentado. Por qué aplica el marco general o el simplificado, y qué queda fuera.
- Riesgo TIC por escenario. Con inventario de funciones, activos y proveedores.
- España y Andorra. Andorra debe aplicar el mismo reglamento por el Acuerdo Monetario con la UE.
La IA propone, tu equipo decide
La IA de Junsu lee tu documentación, redacta borradores y propone, y señala lo dudoso para que revises solo lo importante. Nunca cierra un paso por sí sola: tu equipo acepta, edita o descarta cada propuesta, y cada decisión queda registrada con su justificación. El Agente de Junsu conversa dentro del proyecto y aplica los cambios que le pidas, y también puedes conectar Claude u otro cliente MCP al proyecto.
Junsu no emite certificaciones ni sustituye al auditor: prepara y documenta el trabajo para que llegue defendible. Cada organización está aislada en la base de datos, el acceso exige MFA y los datos se alojan en AWS en la Unión Europea. Cómo protegemos tus datos.
Antes de empezar: la guía de DORA
Si quieres entender primero qué exige la norma, la guía la explica paso a paso, con sus fuentes oficiales y una versión en PDF: DORA y la resiliencia operativa digital: guía para entidades financieras y proveedores de criptoactivos.
Preguntas frecuentes
¿Junsu distingue el marco simplificado de DORA?
Sí. El perfil pregunta si la entidad se acoge al marco simplificado y retira, según la respuesta, los requisitos del marco general o los del simplificado.
¿Qué cubre la matriz de requisitos?
Ochenta y seis obligaciones verificables del Reglamento (UE) 2022/2554, agrupadas en ocho pilares: gobernanza del riesgo TIC; identificación, protección y detección; continuidad y recuperación; marco simplificado; incidentes; pruebas de resiliencia; terceros proveedores TIC, e intercambio de información.
¿Sirve para entidades andorranas?
Sí. Andorra debe aplicar DORA por el Acuerdo Monetario con la Unión Europea, y el proyecto se plantea igual que para una entidad española.
¿Se parece al trabajo de ISO 27001?
Sí. DORA usa en Junsu el mismo motor de escenarios e inventario que ISO 27001 y puede fijar la misma metodología, con su propia matriz de requisitos. Es un proyecto propio, y los documentos de la biblioteca del Workspace pueden servir de evidencia en los dos.