6 min. de lectura<\/p>\n
Con el Digital Operational Resilience Act, conocido como DORA, que entr\u00f3 en vigor en enero de 2023 y se hizo jur\u00eddicamente vinculante dos a\u00f1os despu\u00e9s, la Uni\u00f3n Europea ha creado un reglamento destinado a reforzar la resiliencia digital de las entidades financieras y aseguradoras.<\/strong><\/p>\n Seguridad TI y jur\u00eddica es una prioridad concreta para las empresas en 2025, porque influye directamente en la capacidad de datacenter, la eficiencia energ\u00e9tica y el cumplimiento. Este art\u00edculo utiliza el ejemplo de synaforce para mostrar qu\u00e9 requisitos, cifras y pasos operativos importan en la pr\u00e1ctica.<\/p>\n DORA, la Ley de Resiliencia Operativa Digital, constituye un paso decisivo hacia una mayor seguridad tecnol\u00f3gica y jur\u00eddica en el sector financiero y asegurador, as\u00ed como en los mercados de negociaci\u00f3n, las agencias de calificaci\u00f3n y los proveedores de servicios TIC y de criptomonedas.<\/p>\n La Comisi\u00f3n Europea, impulsora de esta regulaci\u00f3n, busca fundamentalmente fortalecer la resiliencia digital de las empresas y ha establecido un marco uniforme que determina c\u00f3mo deben responder ante ciberamenazas y fallos tecnol\u00f3gicos. Las organizaciones afectadas deber\u00e1n demostrar medidas t\u00e9cnicas, organizativas y procesales que superan ampliamente las recomendaciones previas.<\/p>\n TL;DR<\/p>\n \u00bfQu\u00e9 es DORA? \u00bfQui\u00e9nes est\u00e1n afectados por DORA? \u00bfCu\u00e1ndo entr\u00f3 en vigor DORA? \u00bfQu\u00e9 sanciones existen por incumplimiento? FAQ<\/p>\n La resiliencia digital se refiere a la capacidad de una organizaci\u00f3n para anticiparse, resistir, recuperarse y adaptarse ante incidentes tecnol\u00f3gicos o ciberataques, manteniendo su operatividad y cumpliendo con las exigencias legales.<\/p>\n<\/details>\n No. La responsabilidad \u00faltima recae en la direcci\u00f3n ejecutiva de la entidad financiera y no puede transferirse a departamentos de TI ni a proveedores externos.<\/p>\n<\/details>\n Las autoridades competentes pueden aplicar sanciones econ\u00f3micas significativas, lo que podr\u00eda tener graves consecuencias financieras y reputacionales para la organizaci\u00f3n.<\/p>\n<\/details>\n Las empresas deben implementar planes de gesti\u00f3n de riesgos TIC, realizar simulacros de incidentes, establecer mecanismos de notificaci\u00f3n eficientes y colaborar estrechamente con sus proveedores de servicios para garantizar la conformidad con la normativa.<\/p>\n<\/details>\n Como otras regulaciones y leyes de la UE, DORA forma parte del paquete digital de la Comisi\u00f3n y, tras su publicaci\u00f3n a finales de 2022, entr\u00f3 oficialmente en vigor el 16 de enero de 2023. Los Estados miembros dispusieron de dos a\u00f1os para su transposici\u00f3n al ordenamiento nacional. En consecuencia, las empresas afectadas, as\u00ed como las autoridades financieras, est\u00e1n obligadas a cumplir los requisitos establecidos por DORA antes del 17 de enero de 2025.<\/p>\n La denominaci\u00f3n completa -\u00abResiliencia operativa digital para el sector financiero y modificaciones reglamentarias\u00bb- deja claro que el objetivo principal es reforzar la resiliencia digital del sector financiero. Sin embargo, tambi\u00e9n entran dentro del \u00e1mbito de responsabilidad los proveedores externos de tecnolog\u00edas de la informaci\u00f3n y las comunicaciones (TIC). La Comisi\u00f3n Europea busca reducir la vulnerabilidad frente a ciberamenazas e interrupciones a lo largo de toda la cadena de valor del sector financiero y garantizar que las empresas implicadas puedan responder adecuadamente ante tales situaciones.<\/p>\n\u00bfQu\u00e9 es Seguridad TI y jur\u00eddica?<\/h2>\n
Lo m\u00e1s importante en breve<\/h2>\n
\n
\nDORA es la Ley de Resiliencia Operativa Digital, una normativa de la Uni\u00f3n Europea que exige a las entidades financieras y a sus proveedores de servicios TI garantizar una s\u00f3lida resiliencia frente a amenazas digitales.<\/p>\n
\nBancos, aseguradoras, mercados de negociaci\u00f3n, agencias de calificaci\u00f3n, proveedores de servicios TIC y empresas de criptomonedas.<\/p>\n
\nDesde el 17 de enero de 2025.<\/p>\n
\nLas autoridades competentes, como la BaFin y el BSI, pueden imponer severas multas.<\/p>\n\u00bfQu\u00e9 significa \u00abresiliencia digital\u00bb?<\/summary>\n
\u00bfEs posible delegar la responsabilidad de DORA a terceros?<\/summary>\n
\u00bfQu\u00e9 ocurre si una empresa no cumple con DORA?<\/summary>\n
\u00bfC\u00f3mo pueden las empresas prepararse para DORA?<\/summary>\n
Lo bueno se hace esperar<\/h2>\n
Qu\u00e9 incluye la normativa<\/h2>\n