Guia completa de cumplimiento DORA para banca

El Reglamento de Resiliencia Operativa Digital (DORA) establece un marco normativo uniforme para la gestion de riesgos TIC en el sector financiero europeo. Es fundamental que las entidades financieras comprendan los requisitos y plazos de esta regulacion.

DORA aplica a entidades de credito, empresas de servicios de inversion, entidades de pago, empresas de seguros y reaseguros, asi como a sus proveedores TIC criticos. Ademas, establece requisitos especificos en cinco areas clave.

En primer lugar, la gestion de riesgos TIC requiere un marco integral que incluya la identificacion, proteccion, deteccion, respuesta y recuperacion frente a amenazas. Las entidades deben documentar todas las funciones empresariales sustentadas por sistemas TIC.

En segundo lugar, la notificacion de incidentes establece plazos estrictos. Las entidades deben notificar los incidentes significativos en un plazo maximo de 4 horas tras su clasificacion.

Por otro lado, las pruebas de resiliencia operativa digital deben realizarse de forma periodica, incluyendo pruebas de penetracion avanzadas (TLPT) para las entidades mas significativas.

Asimismo, la gestion de riesgos de terceros TIC obliga a las entidades a mantener un registro de todos sus proveedores de servicios TIC y a evaluar periodicamente los riesgos asociados.

En conclusion, DORA representa un cambio significativo en la regulacion de la resiliencia digital del sector financiero. Las entidades que inicien su proceso de adecuacion con antelacion estaran mejor posicionadas.