# ¿Qué es DORA, explicado de forma sencilla?

El Reglamento de Resiliencia Operativa Digital (DORA), Reglamento (UE) 2022/2554, es la ley de la UE que busca que bancos, aseguradoras, empresas de inversión, entidades de pago y otras entidades financieras puedan resistir fallos tecnológicos y ciberataques y recuperarse de ellos. Se aplica directamente en todos los Estados miembros y se apoya en varios pilares: un marco de gestión del riesgo de TIC del que responde el órgano de dirección; la clasificación y notificación de incidentes graves relacionados con las TIC a la autoridad competente; pruebas periódicas de resiliencia operativa digital, con pruebas de penetración basadas en amenazas para algunas entidades; la gestión del riesgo de los proveedores terceros de servicios TIC, con requisitos contractuales y una estrategia de salida; y el intercambio voluntario de información sobre amenazas. Para los proveedores que las autoridades europeas de supervisión designan como críticos, DORA añade supervisión directa. Para una entidad financiera, DORA es la norma especial y prevalece sobre las normas generales de NIS2 donde coinciden. Si presta servicios TIC a entidades financieras, espere que DORA le llegue a través de contratos y cuestionarios. NetSenX no es una herramienta de DORA como tal; su detección puede apoyar la parte de vigilancia de un marco de riesgo de TIC.

Información general, no asesoramiento jurídico. Las leyes nacionales pueden completar los textos de la UE citados aquí, por ejemplo con plazos, formularios o canales de notificación: consulte las normas de su país.

FAQ: [Derecho UE: RGPD, DORA, CRA y Ley de IA](https://netsenx.com/es/faq/eu-law) · https://netsenx.com/es/faq/what-is-dora-in-plain-terms

## Siga leyendo

- https://netsenx.com/es/blog/2026-10-26_ai-act-nis2-dora-cra
- https://netsenx.com/es/compliance
- https://netsenx.com/es/dpa

## Preguntas relacionadas

- [¿Qué exige DORA a la dirección de una entidad financiera?](https://netsenx.com/es/faq/what-does-dora-require-from-management)
- [¿Qué es el Reglamento de Ciberresiliencia, explicado de forma sencilla?](https://netsenx.com/es/faq/what-is-the-cyber-resilience-act)
- [¿Se aplica el Reglamento de Ciberresiliencia a las empresas de software?](https://netsenx.com/es/faq/does-the-cra-apply-to-software-companies)
- [¿Se aplica el Reglamento de Ciberresiliencia al software como servicio?](https://netsenx.com/es/faq/does-the-cra-apply-to-saas)
- [¿Qué es una SBOM y la exige el Reglamento de Ciberresiliencia?](https://netsenx.com/es/faq/what-is-an-sbom-and-does-the-cra-require-one)