Comparativa de software DORA
Software de cumplimiento DORA comparado. Cada dato con su fuente.
7 plataformas del mercado español, leídas frente a cinco obligaciones de DORA en las páginas de los propios proveedores.
Solicitar demoCada valor leído en la página del proveedor el 1 de septiembre de 2026
En resumen
En España hay dos plataformas que declaran las cinco obligaciones, no una.
Secutiva y Matproof declaran las cinco en su propia página de DORA. SecureAudit declara cuatro de cinco. OneTrust declara dos. Drata y Vanta listan DORA como marco soportado sin publicar detalle alguno. Praesys sirve su página mediante JavaScript y no pudo leerse, por lo que su fila figura como no verificada, no como vacía.
La tabla
Cinco obligaciones de DORA, ocho columnas, una fuente por fila.
Una celda dice Sí solo cuando la propia página del proveedor afirma que el producto lo hace. Una frase que explica qué exige DORA a las entidades financieras no es una afirmación de producto.
| Proveedor | Registro de información | Riesgo de terceros TIC | Notificación de incidentes | Pruebas de resiliencia | TLPT | Precio publicado | Alojamiento declarado |
|---|---|---|---|---|---|---|---|
| Drata | no indicado | no indicado | no indicado | no indicado | no indicado | no indicado | no indicado |
| Matproofnosotros | Sí | Sí | Sí | Sí | Sí | no indicado | 100 % de residencia de datos en la UE (alojado en Alemania) |
| OneTrust | no indicado | Sí | no indicado | Sí | no indicado | no indicado | no indicado |
| Praesys | no verificable | no verificable | no verificable | no verificable | no verificable | no verificable | no verificable |
| SecureAudit | no indicado | Sí | Sí | Sí | Sí | no indicado | no indicado |
| Secutiva | Sí | Sí | Sí | Sí | Sí | no indicado | no indicado |
| Vanta | no indicado | no indicado | no indicado | no indicado | no indicado | no indicado | no indicado |
Cada fila refleja una página por proveedor, indicada abajo con su URL, leída el 1 de septiembre de 2026. “no indicado” significa que esa página no lo dice. “no verificable” significa que el sitio bloqueó el acceso automatizado, que no es lo mismo que carecer de la función.
- Drata: “DORA - Improve ICT resilience to meet EU financial-sector operational requirements.” https://drata.com/frameworks
- Matproof: “Maintain the Art. 28 register of all ICT providers.” https://matproof.com/frameworks/dora
- OneTrust: “Digital operational resilience testing: Basic and advanced testing” https://www.onetrust.com/solutions/digital-operational-resilience-act-dora-compliance/
- SecureAudit: “Pentesting avanzado basado en inteligencia de amenazas (TLPT) y pruebas de resiliencia operativa digital” https://secureaudit.es/cumplimiento-dora.html
- Secutiva: “Registro de contratos con proveedores TIC · pruebas de resiliencia (TLPT)” https://secutiva.com/marcos/dora/
- Vanta: “DORA - Build resilience to ICT disruptions with this EU regulation for financial services and third-party tech providers.” https://www.vanta.com/products/additional-frameworks
Qué exige la norma
Las cinco obligaciones que puntúa esta tabla.
Reglamento (UE) 2022/2554. Las referencias a artículos son al reglamento, no a la lectura de un proveedor.
| Artículo | Obligación |
|---|---|
| Art. 28(3) | Mantener el registro de información sobre cada acuerdo con terceros TIC. |
| Art. 28-30 | Gestionar el riesgo de terceros TIC: diligencia debida, cláusulas contractuales, planes de salida. |
| Art. 19 | Notificar los incidentes TIC graves a la autoridad competente dentro de los plazos. |
| Art. 24-25 | Ejecutar un programa de pruebas de resiliencia operativa digital. |
| Art. 26-27 | Realizar pruebas de penetración guiadas por amenazas, para las entidades en el ámbito. |
Método
Cómo se construyó esta comparativa y dónde es débil.
Una página por proveedor, elegida como su página pública más específica sobre DORA. Cada celda remite a esa página, listada abajo con su URL.
Una frase que describe lo que DORA obliga a hacer no es una afirmación de producto. Esa distinción se aplicó de forma estricta al puntuar.
Un registro de riesgos TIC no es el registro de información del art. 28(3). Son artefactos distintos y se puntúan por separado.
Fuentes
- Drata
https://drata.com/frameworks - Matproof
https://matproof.com/frameworks/dora - OneTrust
https://www.onetrust.com/solutions/digital-operational-resilience-act-dora-compliance/ - Praesys
https://praesys.ai/ - SecureAudit
https://secureaudit.es/cumplimiento-dora.html - Secutiva
https://secutiva.com/marcos/dora/ - Vanta
https://www.vanta.com/products/additional-frameworks
Lagunas conocidas
- Una página por proveedor. Una función indicada en otra página del mismo sitio no queda recogida.
- Praesys sirve su contenido mediante JavaScript; solo se obtuvo el título. Su fila es no verificada, no negativa.
- Los precios son solo lo que indica la página leída. Ninguno de los siete publica precio en la página leída.
Preguntas
Software DORA, respondido.
¿Qué software de cumplimiento DORA cubre más obligaciones?
De las 7 plataformas comparadas el 1 de septiembre de 2026, Secutiva y Matproof son las dos cuyas propias páginas de DORA declaran las cinco obligaciones. SecureAudit declara cuatro. OneTrust declara dos. Drata y Vanta listan DORA sin publicar detalle. Esto mide lo que los proveedores publican, no lo que pueden enseñar en una demo.
¿DORA obliga a comprar software?
No. DORA impone obligaciones a las entidades financieras, no el uso de un producto. Una entidad pequeña con pocos proveedores TIC puede mantener el registro de información y el proceso de incidentes en documentos.
¿Cuánto cuesta el software de cumplimiento DORA?
Ninguno de los siete proveedores comparados publica un precio en la página leída el 1 de septiembre de 2026. Todos remiten a una conversación comercial.
Siguiente paso
Las cinco obligaciones en una plataforma.
Demo de 20 minutos, sin consultor.
Solicitar demo