Sector financiero — DORA: la base común de resiliencia

¿De qué trata DORA?

DORA armoniza la resiliencia operativa digital de todo el sector financiero europeo. Su ámbito de aplicación es amplio: crédito, seguros, inversión, pagos, dinero electrónico, criptoactivos, plataformas de negociación, entre otros.

Cinco pilares estructuran el texto, con un principio de proporcionalidad y un marco simplificado para determinadas pequeñas entidades.

¿El sector «Sector financiero» está implicado?

Todas las entidades financieras enumeradas por DORA están afectadas, así como sus proveedores TIC terceros (regulados por contrato, e incluso supervisados si son críticos).

La proporcionalidad modula la intensidad según el tamaño y el perfil de riesgo.

Obligaciones detalladas

Sanciones y riesgos

Régimen prudencial: poderes de supervisión y sanción de las autoridades; posibles multas coercitivas para los proveedores TIC críticos (hasta el 1 % del volumen de negocio diario medio mundial).

Calendario de aplicación

• 1Aplicación. Desde el 17 de enero de 2025 para todas las entidades financieras.
• 2Registro. Notificación periódica a las autoridades.

Errores frecuentes en el sector

• 1Confusión con NIS2. Duplicar los dispositivos.
• 2Registro incompleto. Omitir proveedores o la subcontratación.
• 3Pruebas teóricas. Programa no probado.
• 4Gobernanza ausente. Tratar DORA como un asunto puramente técnico.

Caso práctico

Una entidad de pago estructura su cumplimiento DORA formalizando su marco de riesgo TIC, constituyendo su registro de información de proveedores y planificando sus pruebas, con una gobernanza liderada por la dirección.

Hoja de ruta de cumplimiento

1. 1

   Estructurar el marco TIC. Formalizar estrategia y gobernanza.

2. 2

   Gestionar los incidentes. Clasificación y notificación.

3. 3

   Planificar las pruebas. Programa y TLPT si es significativo.

4. 4

   Mantener el registro. Inventariar y supervisar a los proveedores.

5. 5

   Gobernar. Implicar a la dirección.

Preguntas frecuentes