Trustlinks free webinar: Turning regulation into resilience – Register now
Trustlinks free webinar: Turning regulation into resilience – Register now
La Ley de Resiliencia Operativa Digital (DORA) de la UE está remodelando la forma en que las organizaciones del sector financiero gestionan el ciberriesgo, los proveedores externos y la resiliencia operativa. La normativa de la UE entró en vigor el 16 de enero de 2023 y, tras un periodo estándar de preparación de dos años, DORA pasó a ser aplicable el 17 de enero de 2025. A partir de esta fecha, todas las entidades financieras, incluidos los bancos, las aseguradoras, las fintech y los proveedores de TIC que las apoyan, deben poder demostrar su cumplimiento a los supervisores.
¿Qué exige realmente DORA, y qué significa para las organizaciones que se enfrentan a obligaciones de nivel empresarial, pero a menudo con muchos menos recursos?
Aquí tienes una guía clara y sencilla sobre a quién afecta y qué se necesita para cumplirla.
DORA es una normativa de la UE diseñada para garantizar que el sector financiero pueda resistir, responder y recuperarse de ciberataques y perturbaciones operativas. Va más allá de las normas anteriores que se centraban principalmente en la información y la gobernanza, introduciendo requisitos obligatorios en cinco áreas clave:
Si procesas datos financieros, apoyas a clientes financieros o entras dentro de la amplia definición de proveedor de servicios TIC de DORA, es probable que te sea de aplicación la normativa.
DORA se aplica a una amplia gama de entidades financieras y a sus proveedores críticos de TIC, incluidos:
Si apoyas las operaciones de una entidad financiera, el DORA puede exigir que tu organización cumpla unas normas estrictas de gobernanza, documentación y resistencia operativa.
Los servicios financieros están profundamente interconectados. Un solo incidente, ya sea un fallo del sistema o un ciberataque, puede propagarse rápidamente a través de fronteras y sectores.
Los recientes ataques a la cadena de suministro han puesto de manifiesto lo vulnerables que son las organizaciones a los puntos débiles de su ecosistema de TIC. DORA se introdujo como parte del Paquete de Financiación Digital de la UE para reforzar la resistencia de las instituciones financieras y sus proveedores. DORA pretende crear coherencia en todo el sector y elevar el nivel general de resistencia.
DORA exige que las organizaciones mantengan procesos de gestión de riesgos de TIC documentados, estructurados y comprobados periódicamente. Entre ellos se incluyen:
Las entidades financieras deben comprobar periódicamente la eficacia de sus controles. Esto abarca desde evaluaciones básicas hasta pruebas de penetración avanzadas dirigidas por amenazas, en función del tamaño y el perfil de riesgo de la organización.
Debes:
Las organizaciones más pequeñas suelen tener dificultades con esto debido a sus recursos limitados y a la dispersión de la documentación, que es exactamente el reto que Trustlinks está diseñado para resolver.
DORA anima a las entidades a compartir información sobre ciber-amenazas con sus homólogos y comunidades para ayudar a reforzar la resiliencia colectiva.
El incumplimiento puede dar lugar a:
Muchas organizaciones ya se enfrentan a presiones como la responsabilidad de la dirección, los ajustados plazos de presentación de informes, la limitada capacidad interna y los complejos requisitos normativos. DORA añade otra capa de responsabilidad que requiere una estructura y una planificación claras.
Para muchas organizaciones, especialmente las más pequeñas, los nuevos requisitos se suman a los retos ya existentes, como la rápida expansión de la normativa, el solapamiento de requisitos, la escalada de las ciberamenazas, la limitada capacidad interna y la documentación fragmentada y difícil de gestionar.
Trustlinks está diseñado para estas organizaciones, para ayudarles a centrarse en la claridad y la estructura sin la complejidad ni el coste de las herramientas empresariales tradicionales.Con Trustlinks, ganas:
Los requisitos de DORA se mapean en acciones, controles y tareas sencillas y guiadas que son fáciles de seguir.
Un único espacio de trabajo para riesgos, controles, proveedores, documentos, tareas y pruebas de auditoría.
Procesos listos para la auditoría apoyados por comprobaciones automatizadas, plantillas y seguimiento del progreso.
Trustlinks está pensado para organizaciones con tiempo y recursos limitados, pero que se enfrentan a las mismas expectativas normativas que las grandes empresas. El cumplimiento no tiene por qué ser abrumador. Con la estructura, la orientación y las herramientas adecuadas, cualquier organización puede conseguir una gobernanza sólida, reducir el riesgo, mejorar la resistencia y ganar confianza durante las auditorías.
Trustlinks te proporciona la claridad y el control necesarios para que el cumplimiento con DORA sea manejable y sostenible. Puedes leer más sobre cómo prepararte para DORA aquí.
Tuesday | 11:00 – 11:30
Trustlinks valora tu privacidad. Sólo nos pondremos en contacto contigo para informarte sobre nuestras soluciones.
Trustlinks valora tu privacidad. Sólo nos pondremos en contacto contigo para informarte sobre nuestras soluciones.
