¿Se nos aplica DORA?

DORA, el Reglamento de resiliencia operativa digital (Reglamento (UE) 2022/2554), se aplica desde el 17 de enero de 2025 a las entidades financieras, como bancos, aseguradoras, empresas de servicios de inversión y entidades de pago, y a los proveedores terceros críticos de servicios TIC designados conforme a él. El artículo 19 obliga a las entidades financieras a notificar a su autoridad competente los incidentes graves relacionados con las TIC, con una notificación inicial, un informe intermedio y un informe final; los plazos los fijan normas técnicas adoptadas según el artículo 20. Para una entidad financiera, las normas de DORA sobre incidentes TIC prevalecen sobre las generales de NIS2NIS2: segunda directiva europea sobre seguridad de las redes y de la información. La ley europea de ciberseguridad (Directiva (UE) 2022/2555), que impone obligaciones de seguridad y de notificación de incidentes a muchas empresas.. Si presta servicios TIC a una entidad financiera, DORA le llega a través del contrato: el artículo 30 enumera las cláusulas que deben contener esos contratos, entre ellas la asistencia en incidentes, los derechos de auditoría y los planes de salida. Espere preguntas detalladas y cláusulas de sus clientes financieros.

Información general, no asesoramiento jurídico. Las leyes nacionales pueden completar los textos de la UE citados aquí, por ejemplo con plazos, formularios o canales de notificación: consulte las normas de su país.

← Las 35 preguntas sobre Plazos de notificaciónTodos los temas