DORA: ¿Qué es el Reglamento de Resiliencia Operativa Digital?
El Reglamento de Resiliencia Operativa Digital (DORA) es una normativa diseñada para transformar la gestión de riesgos digitales en la industria financiera de la Unión Europea (UE). Esencialmente, DORA establece una serie de requisitos que buscan proteger los procesos empresariales clave de las instituciones financieras de la UE frente a riesgos tecnológicos, y reformular su enfoque hacia la gestión de riesgos digitales, la gestión de incidentes y las relaciones con terceros.
Fortalecer la seguridad informática
DORA tiene como objetivo fortalecer la seguridad informática de bancos, compañías de seguros, empresas de inversión y otras organizaciones del sector financiero. Si quieres saber más sobre DORA, regístrate en nuestro próximo webinar de la mano de HYCU sobre el tema, que se llevará a cabo el 16 de enero. ¡Mientras tanto, sigue leyendo!
Para las empresas financieras de la UE, es fundamental que los Directores de TI y los ejecutivos de alto nivel (C-suite) comprendan y se preparen para DORA, no solo como un requisito normativo, sino también como una prioridad estratégica. Y es que, incumplir con DORA, puede traer graves consecuencias.
Consecuencias de incumplimiento
- Sanciones económicas: Multas de hasta 10 millones de euros y, en casos de violaciones graves o reiteradas, estas multas pueden duplicarse.
- Pérdida de confianza del consumidor: El incumplimiento puede aumentar la vulnerabilidad a incidentes cibernéticos, lo que podría dar lugar a violaciones de datos o interrupciones en los servicios. Estos eventos pueden dañar la reputación de una organización, afectar la confianza del consumidor y provocar la pérdida de clientes y una disminución en la cuota de mercado.
- Responsabilidad penal personal: En casos de negligencia grave o mala conducta intencionada, los miembros de la alta dirección y del consejo pueden enfrentarse a responsabilidad penal personal. Esto podría incluir multas individuales, inhabilitación profesional e incluso prisión en casos extremos. Este riesgo personal resalta la necesidad de un compromiso de alto nivel para garantizar el cumplimiento de DORA.
Dada la magnitud de estos riesgos, es imperativo que los Directores de TI y los ejecutivos de alto nivel aborden DORA no solo como un marco regulatorio, sino como un elemento clave para la estrategia empresarial.
Contexto e historia
Los incidentes relacionados con las TIC en las instituciones financieras tienen el potencial de causar interrupciones significativas, pérdidas económicas y daños reputacionales.
DORA es un componente clave de la estrategia de finanzas digitales de la Comisión Europea. Sus objetivos incluyen:
- Consolidar y mejorar los requisitos de gestión de riesgos relacionados con las TIC en el sector financiero.
- Establecer un marco para los proveedores de servicios TIC, incluidas las plataformas en la nube.
- Crear un mecanismo para la notificación de incidentes que aumente la conciencia sobre las amenazas cibernéticas.
- Fortalecer las pruebas de resiliencia operativa digital.
Al crear coherencia en estos requisitos en toda la UE, DORA ayudará a mejorar la estabilidad e integridad de los sistemas financieros.
Por qué DORA es importante
DORA representa un cambio significativo hacia la creación de un enfoque uniforme para la gestión de riesgos TIC en el sector financiero de la UE. Aborda las crecientes preocupaciones sobre las amenazas cibernéticas y las vulnerabilidades tecnológicas que podrían interrumpir la industria financiera.
Aspectos clave de DORA:
- Alcance integral: DORA se aplica a una amplia gama de entidades financieras, incluidos bancos, compañías de seguros, empresas de inversión y proveedores de servicios financieros.
- Armonización: Establece requisitos consistentes de gestión de riesgos TIC en toda la UE, reemplazando el mosaico actual de normativas nacionales.
- Supervisión de terceros: Introduce un marco para supervisar a los proveedores de servicios TIC críticos, incluidas las soluciones en la nube.
- Notificación de incidentes: Obliga a utilizar mecanismos estandarizados para informar sobre incidentes importantes relacionados con las TIC.
- Pruebas de resiliencia: Exige la realización de pruebas regulares de la resiliencia operativa digital.
Plazos y Cumplimiento
DORA entró en vigor el 16 de enero de 2023. Sin embargo, las entidades financieras tienen hasta el 17 de enero de 2025 para garantizar el cumplimiento total. Este período de dos años es crucial para que las organizaciones evalúen sus sistemas actuales, implementen los cambios necesarios y se preparen para el nuevo entorno normativo.
No te preocupes, ¡todavía estás a tiempo! Regístrate en nuestro próximo webinar con HYCU y actúa ahora. ¡Nos vemos el 16 de enero!
En el próximo artículo, te contaremos más sobre las áreas clave de DORA. Stay tuned!
