¿Qué exige DORA a la dirección de una entidad financiera?

Atribuye la responsabilidad última de la gestión del riesgo de TIC al órgano de dirección, que no puede trasladarla al departamento de TI ni a un proveedor. Según DORA, el órgano de dirección define, aprueba y supervisa el marco de gestión del riesgo de TIC y responde de su aplicación. En la práctica, eso supone aprobar la estrategia de resiliencia operativa digital y las políticas que la sustentan, fijar y revisar el presupuesto, aprobar los acuerdos con proveedores terceros de servicios TIC y la política para recurrir a ellos, estar informado de los incidentes graves y sus consecuencias, y mantener al día sus propios conocimientos mediante formación. Para los consejeros es un deber de gobierno corporativo que un supervisor puede examinar: actas, documentos aprobados y pruebas de que los informes se leyeron y se actuó en consecuencia. Pregunte a su función de cumplimiento cómo documenta su organización estas decisiones y consulte las orientaciones del supervisor nacional para los detalles. NetSenX no interviene en ese gobierno, pero sus alertas y sus informes de cumplimiento en PDF, desde el plan Starter, pueden ser una de las fuentes de información del órgano de dirección.

Información general, no asesoramiento jurídico. Las leyes nacionales pueden completar los textos de la UE citados aquí, por ejemplo con plazos, formularios o canales de notificación: consulte las normas de su país.

← Las 20 preguntas sobre Derecho UE: RGPD, DORA, CRA y Ley de IATodos los temas