Cumplimiento DORA: Prepara tu empresa con estos 5 pilares clave

DORA es el reglamento europeo de resiliencia operativa digital del sector financiero. Obliga a las entidades a demostrar que sus operaciones digitales resisten ataques, fallos y cortes de proveedores.

Esta guía resume qué pide DORA, qué tiene que poner en marcha tu entidad y por dónde empezar. Está pensada para los equipos de riesgos, cumplimiento y seguridad que tienen que llevarlo a la práctica.

Desde cuándo se aplica

Desde esa fecha DORA es de obligado cumplimiento para las entidades financieras de la Unión Europea. Sus líneas de actuación parten de las mejores prácticas europeas e internacionales de resiliencia cibernética y operativa.

A quién afecta

• Entidades de crédito
• Entidades de pago
• Proveedores del sistema financiero
• Empresas de inversión
• Agencias de calificación crediticia
• Aseguradoras y reaseguradoras
• Fintech
• Proveedores de servicios de criptoactivos
• Plataformas de crowdfunding

Qué vas a encontrar en la guía

1. Qué es DORAEl objetivo del reglamento, desde cuándo se aplica y qué entidades quedan obligadas.
2. Los pilares de DORAGestión de riesgos TIC, gestión de incidentes, resiliencia operativa digital, riesgo de proveedores TIC e inteligencia de amenazas.
3. Checklist para cumplirLos siete requisitos del reglamento con las acciones concretas de cada uno, del marco de gestión del riesgo al intercambio de información sobre ciberataques.
4. Cómo te ayuda GlobalSuite®El Reglamento (UE) 2022/2554 cargado como catálogo, registro y clasificación de incidentes TIC, BIA y registro de proveedores TIC.

Normas que ayudan a cumplir

La guía relaciona DORA con ISO 27001, ISO 27005, ISO 31000, ISO 22301, ISO 22313 e ISO 22317, el RGPD, la LOPDGDD y la Directiva NIS2. Si ya trabajas con alguna de ellas, tienes buena parte del camino hecho.