¿Qué es la directiva DORA?
La Directiva DORA (Digital Operational Resilience Act) es una regulación de la Unión Europea diseñada para mejorar la resiliencia operativa digital en el sector financiero.
- Objetivo principal: Asegurar que las entidades financieras puedan resistir, responder y recuperarse de cualquier perturbación o amenaza relacionada con las tecnologías de la información y la comunicación (TIC).
- Ámbito de aplicación: Abarca a todas las empresas del sector financiero, así como a terceros proveedores de servicios TIC esenciales, como plataformas en la nube y servicios de análisis de datos.
- Requisitos uniformes: Establece normas homogéneas en toda la UE para la seguridad de las redes y sistemas de información.
- Gestión de riesgos: Obliga a las entidades a implementar medidas de gestión de riesgos y a notificar incidentes de ciberseguridad.
- Cooperación y supervisión: Promueve la cooperación entre los Estados miembros y establece mecanismos de supervisión para garantizar el cumplimiento.
La Directiva DORA será obligatoria a partir del 17 de enero de 2025. Desde esa fecha, todas las entidades financieras y proveedores de servicios TIC esenciales en la Unión Europea deberán cumplir con sus requisitos.
Para cualquier duda, no dudéis en poneros en contacto con nosotros para resolver vuestras preguntas.