Registro de proveedores TIC y contratos DORA
El registro de información no es una lista de proveedores: relaciona cada contrato y servicio TIC con entidad, función y criticidad.
Identidad y servicio
Registra proveedor, grupo, identificadores, servicio, contrato, fechas, entidad usuaria y función soportada.
Localización y datos
Incluye países de prestación y almacenamiento, categorías de datos y cambios; la ubicación contractual debe coincidir con la real.
Subcontratación y concentración
Mapea cadena, funciones críticas, dependencias comunes, sustitución y riesgo de múltiples servicios en un mismo grupo.
Derechos y salida
Contratos cubren acceso, auditoría, incidentes, cooperación, continuidad, terminación y transición. Prueba que la salida es operativamente posible.
Del requisito al expediente
Relaciona entidad, activo, proceso, producto, proveedor, contrato, control, evidencia, vulnerabilidad, incidente, plazo, notificación y responsable. Code Contract coordina la prueba; no sustituye al CISO, al supervisor ni al fabricante.