¿En qué se diferencia DORA de NIS2?

NIS2 cubre la ciberseguridad de forma amplia en 18 sectores críticos. DORA se centra específicamente en el sector financiero y profundiza en la resiliencia operativa digital, con normas más estrictas sobre las pruebas y la supervisión de los proveedores.

¿Cuáles son las sanciones?

Multas diarias del 1% de los ingresos diarios globales promedio del año anterior, aplicadas por un máximo de 6 meses. También son posibles sanciones personales para los directores.

Reglamento DORA

Todo lo que necesita saber sobre DORA

El Reglamento de Resiliencia Operativa Digital (DORA) es la normativa europea sobre resiliencia operativa digital para el sector financiero. Aplicable desde el 17 de enero de 2025, refuerza la gestión de riesgos de TI, la notificación de incidentes y la supervisión de proveedores críticos.

Reservar una llamada Descubra Software DORA

17 de enero de 2025

Fecha de entrada en vigor

22.000

Entidades financieras en la UE

5 pilares

Riesgo, incidentes, pruebas, terceros, intercambio de información

1% de los ingresos

Multa diaria por incumplimiento

¿Qué es DORA?

DORA (Reglamento de Resiliencia Operativa Digital) es el reglamento europeo sobre la resiliencia operativa digital del sector financiero. En vigor desde el 17 de enero de 2025, su objetivo es estandarizar las normas sobre el ciberriesgo financiero en toda la UE.

¿A quién le concierne?

DORA afecta a más de 22.000 entidades financieras y a sus proveedores críticos de TI en toda la UE.

Bancos y entidades de crédito

Compañías de seguros y reaseguros

Gestores de activos y empresas de inversión

Entidades de pago y de dinero electrónico

Proveedores de servicios de criptoactivos

Proveedores críticos de servicios TIC de terceros

Los 5 pilares de DORA

DORA estructura sus obligaciones en torno a 5 pilares clave.

Gestión de riesgos TIC: gobernanza, marco, continuidad del negocio

Gestión de incidentes e informes: detección, clasificación, notificación

Pruebas de resiliencia operativa digital: pruebas periódicas, TLPT para entidades críticas

Gestión de riesgos de terceros: contratos, supervisión, estrategia de salida

Intercambio de información: intercambio voluntario de inteligencia sobre ciberamenazas

Simplifiez votre conformité DORA avec Data Comply One

FAQ DORA

DORA es aplicable desde el 17 de enero de 2025 en toda la UE. No hay periodo de transición; las entidades afectadas debían cumplir desde el primer día.