Un reglamento de la UE sobre resiliencia operativa digital para el sector financiero, de aplicación directa en todos los Estados miembros desde el 17 de enero de 2025. Sus pilares son la gestión de riesgos de TIC (artículos 5 a 16), la gestión y notificación de incidentes relacionados con las TIC (17 a 23), las pruebas de resiliencia operativa digital (24 a 27), el riesgo de terceros proveedores de TIC (28 a 44) y el intercambio de información (45). Las normas técnicas de regulación, como el Reglamento Delegado (UE) 2024/1774 sobre el marco de gestión de riesgos de TIC, añaden el detalle.
Quién lo necesita
Unas veinte tipologías de entidades financieras de la UE, entre ellas entidades de crédito, entidades de pago y de dinero electrónico, empresas de servicios de inversión, proveedores de servicios de criptoactivos, aseguradoras y reaseguradoras. Las Autoridades Europeas de Supervisión también supervisan directamente a los proveedores críticos de servicios de TIC de terceros. Para las entidades financieras, las normas de DORA prevalecen sobre las medidas equivalentes de NIS2.
Cómo se evalúa
No existe certificación. Las autoridades nacionales competentes, y el BCE en el caso de los bancos significativos, supervisan el cumplimiento. Los incidentes graves relacionados con las TIC se notifican por fases (una notificación inicial, informes intermedios y un informe final) en los plazos establecidos en las normas técnicas. Las entidades seleccionadas por su autoridad deben realizar pruebas de penetración basadas en amenazas (TLPT) al menos cada tres años.
Recuentos: los artículos que vinculan a las entidades financieras (5–14, 16–19, 24–30, 45), asignados a nivel de párrafo.
DORA aquí se refiere a los artículos que vinculan a las entidades financieras, asignados editorialmente a nivel de párrafo. Las normas técnicas que añaden detalle, como el Reglamento Delegado (UE) 2024/1774, no están asignadas, por lo que los temas técnicos que cubren no muestran ningún vínculo.
Requisitos
Los identificadores y títulos de los requisitos se muestran tal como los publica cada marco, en inglés.