En el complejo escenario de la tecnología financiera, la Resiliencia Operativa Digital (DORA) emerge como un faro esencial para fortalecer la ciberseguridad y la estabilidad operativa en el sector de servicios financieros. Desde su concepción en septiembre de 2020 hasta su aplicación completa en enero de 2025, DORA ha evolucionado como un proyecto de legislación diseñado para mejorar la ciberseguridad y la resiliencia operativa del sector financiero en la Unión Europea.
Cinco principios de la Normativa DORA:
- ICT Risk Management: DORA establece la gestión integral de riesgos TIC como un pilar fundamental.
- ICT Incident Reporting: La regulación requiere un mecanismo eficiente para el reporte de incidentes TIC.
- Digital Operational Resilience Tests: DORA establece pruebas anuales exhaustivas para sistemas y aplicaciones TIC críticos.
- Third-Parties ICT Risk Management: La expansión del alcance de DORA incluye a proveedores de servicios TIC de alto riesgo.
- Information Sharing: DORA enfatiza el intercambio de información sobre ciberamenazas.
Ámbitos de regulación:
DORA abarca varios ámbitos esenciales:
- Perímetro y Gobernanza TIC: Incluye todas las entidades financieras y proveedores de servicios TIC. Destacamos la responsabilidad del Órgano de Administración en la gestión de la resiliencia operativa y la identificación de roles para supervisar acuerdos con terceros en servicios TIC.
- Reporte de Incidentes TIC: Implementa un mecanismo de monitorización y seguimiento de incidentes. SII Group ampliará el perímetro de notificación, incluyendo incidentes operativos o relacionados con pagos.
- Intercambio de Información: Destaca acuerdos para intercambiar información sobre ciberamenazas. SII Group enfatizará la concienciación sobre los riesgos TIC, reduciendo su propagación y respaldando las capacidades defensivas de las entidades financieras.
- Pruebas de Resiliencia: Establece pruebas anuales exhaustivas para sistemas y aplicaciones TIC críticos. SII Group implementará soluciones técnicas y medidas de seguridad para lograr el pleno cumplimiento normativo.
- Riesgos TIC y Riesgos TIC de Terceros: Se establece un marco interno de gobernanza y control de riesgos TIC, realizando una identificación continua de fuentes de riesgo y evaluación de riesgos específicos en todos los sistemas TIC legacy. La expansión del alcance incluirá a todos los proveedores de alto riesgo.
Cómo SII Group Spain puede ayudar:
SII Group Spain se posiciona como un socio estratégico en la promulgación de DORA, ofreciendo servicios que van desde auditorías hasta talleres y entrenamientos especializados. Nuestro enfoque abarca:
Comprensión de la legislación DORA: SII proporciona una comprensión completa de los principios teóricos y prácticos de la legislación DORA.
Análisis del estado actual del cliente: Mediante auditorías especializadas, SII Group realiza una evaluación regulatoria exhaustiva de la documentación existente y la madurez organizativa, identificando brechas y áreas de mejora.
Elaboración de la hoja de ruta: Desarrollamos un plan estructurado en colaboración con las autoridades regulatorias. Este enfoque coordinado establece medidas concretas y estratégicas para cerrar las brechas identificadas, asegurando la conformidad con los requisitos de DORA.
Adaptación Práctica a DORA: Implementamos soluciones técnicas, medidas de seguridad procedimentales y procesos con la asistencia de expertos para lograr un cumplimiento normativo pleno.
Con SII Group Spain como tu aliado estratégico, estarás preparado para navegar por las aguas de DORA y asegurar la resiliencia operativa digital en tu organización financiera.
