Glosario · Cloud · DORA
Cloud y nube soberana para banca regulada
Llevar cargas críticas a la nube en banca o seguros no es solo una decisión técnica. DORA exige resiliencia operativa, estrategia de salida y control del riesgo de concentración sobre los proveedores TIC críticos. La nube soberana y el cloud híbrido responden a la localización del dato; Kubernetes aporta la portabilidad que hace creíble la reversibilidad.
La pregunta del regulador no es si usas nube, sino si puedes salir de ella sin caer. La arquitectura cloud de una entidad financiera se diseña, antes que por coste, por reversibilidad y continuidad.
Qué exige el regulador
- Registro y evaluación de los acuerdos con proveedores TIC, identificando los críticos (DORA Art. 28).
- Estrategia de salida documentada y probada para cada proveedor crítico.
- Riesgo de concentración: no depender de un único proveedor para funciones esenciales.
- Reversibilidad y portabilidad de datos y cargas, con formatos y herramientas abiertas.
Modelos de despliegue
| Modelo | Cuándo encaja |
|---|---|
| Nube pública | Cargas no críticas y elásticas; siempre con estrategia de salida. |
| Cloud híbrido | Core sensible on-premise + elasticidad cloud; el patrón más común en banca. |
| Nube soberana | Localización del dato y soberanía digital bajo jurisdicción UE. |
| Cloud burst (HPC) | Carga base propia, desbordar a la nube solo los picos de cálculo. |
FinOps: coste con criterio
La nube no siempre es más barata que el on-premise, sobre todo en cargas HPC sostenidas. La decisión correcta se toma con datos de coste por unidad de cálculo y por escenario, no por defecto. El cloud burst y el dimensionamiento dinámico son herramientas de FinOps, no un fin en sí mismas.
Cómo ayuda Vermont Solutions
Migración a cloud de sistemas críticos, con salida garantizada
Vermont diseña arquitecturas híbridas y multi-cloud con portabilidad sobre Kubernetes, estrategia de salida documentada y observabilidad, de modo que la adopción de nube refuerce —y no comprometa— la resiliencia operativa que exige el regulador financiero.
Términos relacionados
Fuentes
Última actualización: 2026-06-05. Contenido editorial Vermont Solutions, citable bajo atribución. No constituye asesoramiento jurídico ni de cumplimiento — verificar la normativa vigente.