¿Qué es un incidente grave relacionado con las TIC según DORA?

Aquel que una entidad financiera clasifica como grave con los criterios del artículo 18 de DORA y las normas técnicas adoptadas conforme a él. El artículo 18 enumera criterios como el número y la relevancia de los clientes o contrapartes financieras afectados, el importe o número de operaciones afectadas, el impacto en la reputación, la duración y el tiempo de inactividad del servicio, la extensión geográfica, las pérdidas de datos que afectan a la disponibilidad, autenticidad, integridad o confidencialidad, la criticidad de los servicios afectados y el impacto económico. Las normas los convierten en umbrales. Solo hay que notificar los incidentes graves según el artículo 19; las ciberamenazas significativas pueden notificarse voluntariamente. Integre la clasificación en su procedimiento de incidentes, para que la decisión sea rápida, repetible y documentada, y acuerde con sus proveedores TIC cómo le facilitarán los hechos que necesita. Los clientes financieros esperarán lo mismo de sus proveedores.

Información general, no asesoramiento jurídico. Las leyes nacionales pueden completar los textos de la UE citados aquí, por ejemplo con plazos, formularios o canales de notificación: consulte las normas de su país.

← Las 35 preguntas sobre Plazos de notificaciónTodos los temas