# ¿Se nos aplica DORA?

DORA, el Reglamento de resiliencia operativa digital (Reglamento (UE) 2022/2554), se aplica desde el 17 de enero de 2025 a las entidades financieras, como bancos, aseguradoras, empresas de servicios de inversión y entidades de pago, y a los proveedores terceros críticos de servicios TIC designados conforme a él. El artículo 19 obliga a las entidades financieras a notificar a su autoridad competente los incidentes graves relacionados con las TIC, con una notificación inicial, un informe intermedio y un informe final; los plazos los fijan normas técnicas adoptadas según el artículo 20. Para una entidad financiera, las normas de DORA sobre incidentes TIC prevalecen sobre las generales de NIS2. Si presta servicios TIC a una entidad financiera, DORA le llega a través del contrato: el artículo 30 enumera las cláusulas que deben contener esos contratos, entre ellas la asistencia en incidentes, los derechos de auditoría y los planes de salida. Espere preguntas detalladas y cláusulas de sus clientes financieros.

Información general, no asesoramiento jurídico. Las leyes nacionales pueden completar los textos de la UE citados aquí, por ejemplo con plazos, formularios o canales de notificación: consulte las normas de su país.

FAQ: [Plazos de notificación](https://netsenx.com/es/faq/reporting) · https://netsenx.com/es/faq/does-dora-apply-to-us

## Siga leyendo

- https://netsenx.com/es/blog/2026-10-26_ai-act-nis2-dora-cra
- https://netsenx.com/es/nis2-incident-reporting-deadlines

## Preguntas relacionadas

- [¿Qué se considera un incidente significativo según NIS2?](https://netsenx.com/es/faq/what-counts-as-a-significant-incident-under-nis2)
- [¿Hay que notificar según NIS2 un ataque fallido o bloqueado?](https://netsenx.com/es/faq/is-a-blocked-attack-reportable-under-nis2)
- [¿Cómo puede un equipo pequeño cumplir el plazo de 24 horas de la alerta temprana de NIS2?](https://netsenx.com/es/faq/how-can-a-small-team-meet-the-nis2-24-hour-deadline)
- [¿Qué debemos tener listo antes de que venza el plazo de 24 horas de NIS2?](https://netsenx.com/es/faq/what-should-we-have-ready-before-the-nis2-24-hour-deadline)
- [¿Tenemos que informar a nuestros propios clientes de un incidente NIS2?](https://netsenx.com/es/faq/do-we-have-to-tell-customers-about-a-nis2-incident)