¿Qué es la gestión de riesgos de proveedores en banca?
Es el proceso mediante el cual una entidad identifica, evalúa, controla y monitoriza los riesgos derivados de proveedores, empresas externalizadas y otros terceros que intervienen en su operativa.
Incluye riesgos de ciberseguridad, continuidad de negocio, solvencia, cumplimiento, privacidad, sostenibilidad, concentración y reputación.
¿Cómo ayuda Achilles a las entidades financieras con DORA?
Achilles aporta información validada, evaluaciones de ciberseguridad y continuidad, segmentación por criticidad, auditorías y seguimiento de planes de acción. Estas capacidades ayudan a reforzar la supervisión de proveedores TIC y a documentar los controles realizados por la entidad.
¿Achilles garantiza el cumplimiento de DORA?
No existe una herramienta que, por sí sola, garantice el cumplimiento. Achilles proporciona información, evidencias y procesos de seguimiento que apoyan el modelo de gestión de riesgos de terceros y la gobernanza interna de la entidad.
¿Es necesario evaluar con la misma profundidad a todos los proveedores?
No. La evaluación debe ser proporcional al servicio prestado, su criticidad y el riesgo potencial. Achilles permite aplicar un screening inicial a toda la base y reservar las evaluaciones detalladas y auditorías para los proveedores que requieren mayor supervisión.
¿Los cuestionarios son específicos para banca?
Sí. La Comunidad Banking & Insurance utiliza cuestionarios y criterios adaptados a los riesgos y necesidades del sector financiero. Estos pueden complementarse con requisitos específicos de cada entidad.
¿Qué información valida Achilles?
Dependiendo del alcance definido, Achilles puede revisar información financiera, corporativa, operativa, ESG, de ciberseguridad, seguros, certificaciones, sanciones y cumplimiento, junto con las evidencias aportadas por el proveedor.
¿Cómo se monitorizan los proveedores después de su homologación?
La plataforma permite consultar cambios en el perfil de riesgo, nueva documentación, resultados de auditoría, no conformidades y acciones de mejora. Además, determinadas áreas pueden monitorizarse mediante fuentes externas y alertas de riesgo.
¿Qué ventajas ofrece la comunidad a los proveedores?
Los proveedores pueden completar un proceso común para distintas entidades, reducir evaluaciones duplicadas, acceder a recomendaciones de mejora y demostrar su nivel de preparación mediante su perfil, puntuaciones y acreditaciones aplicables.
