¿Qué es DORA, explicado de forma sencilla?

El Reglamento de Resiliencia Operativa Digital (DORA), Reglamento (UE) 2022/2554, es la ley de la UE que busca que bancos, aseguradoras, empresas de inversión, entidades de pago y otras entidades financieras puedan resistir fallos tecnológicos y ciberataques y recuperarse de ellos. Se aplica directamente en todos los Estados miembros y se apoya en varios pilares: un marco de gestión del riesgo de TIC del que responde el órgano de dirección; la clasificación y notificación de incidentes graves relacionados con las TIC a la autoridad competente; pruebas periódicas de resiliencia operativa digital, con pruebas de penetración basadas en amenazas para algunas entidades; la gestión del riesgo de los proveedores terceros de servicios TIC, con requisitos contractuales y una estrategia de salida; y el intercambio voluntario de información sobre amenazas. Para los proveedores que las autoridades europeas de supervisión designan como críticos, DORA añade supervisión directa. Para una entidad financiera, DORA es la norma especial y prevalece sobre las normas generales de NIS2NIS2: segunda directiva europea sobre seguridad de las redes y de la información. La ley europea de ciberseguridad (Directiva (UE) 2022/2555), que impone obligaciones de seguridad y de notificación de incidentes a muchas empresas. donde coinciden. Si presta servicios TIC a entidades financieras, espere que DORA le llegue a través de contratos y cuestionarios. NetSenX no es una herramienta de DORA como tal; su detección puede apoyar la parte de vigilancia de un marco de riesgo de TIC.

Información general, no asesoramiento jurídico. Las leyes nacionales pueden completar los textos de la UE citados aquí, por ejemplo con plazos, formularios o canales de notificación: consulte las normas de su país.

Esta respuesta aparece también, con más contexto, aquí: Derecho UE: RGPD, DORA, CRA y Ley de IA

← Las 20 preguntas sobre Derecho UE: RGPD, DORA, CRA y Ley de IATodos los temas