Resiliencia operativa digital
El reglamento de resiliencia operativa digital para el sector financiero. Cubrimos gestión de riesgo TIC, incidentes, pruebas TLPT y terceros.
Reglamento (UE) 2022/2554
- Qué se juega
- Pruebas TLPT y gestión de terceros TIC
A quién aplica
- Bancos, aseguradoras y gestoras
- Entidades de pago y dinero electrónico
- Proveedores TIC críticos del sector financiero
Plazo habitual
6 a 9 meses
Reglamento (UE) 2022/2554
En detalle
Resiliencia operativa digital para todo el sector financiero.
El Reglamento (UE) 2022/2554, DORA, se aplica desde el 17 de enero de 2025 a más de 20 tipos de entidades financieras: bancos, aseguradoras, entidades de pago y de dinero electrónico, gestoras, empresas de servicios de inversión, proveedores de criptoactivos y más.
Se organiza en cinco pilares: gestión del riesgo TIC, gestión y notificación de incidentes, pruebas de resiliencia operativa digital, gestión del riesgo de terceros proveedores TIC e intercambio de información sobre amenazas.
Además, por primera vez los proveedores TIC críticos del sector (grandes cloud, por ejemplo) quedan bajo supervisión directa de las autoridades europeas.
Casos reales
Los puntos donde más cuesta cumplir.
El registro de proveedores
Hay que documentar cada contrato TIC, la función que soporta y su criticidad, en un formato estándar que se remite al supervisor.
Clasificación de incidentes
Los criterios para decidir si un incidente es grave son detallados y los plazos de notificación empiezan a contar desde la clasificación.
Cláusulas contractuales
Los contratos con proveedores TIC deben incluir cláusulas mínimas: derechos de auditoría, ubicación de datos, planes de salida y más.
Qué recibe
Lo que tendrá al terminar.
- Marco de gestión del riesgo TIC
- Registro de información en formato oficial
- Política de clasificación y notificación de incidentes
- Programa de pruebas de resiliencia
- Revisión de contratos con proveedores TIC
- Estrategias de salida para funciones críticas
Cómo trabajamos
Tres formas de abordarlo.
Análisis de brecha
Sepa exactamente qué le falta.
- 2 a 3 semanas
- Informe priorizado
- Presupuesto cerrado
- Más elegido
Implantación completa
Le llevamos hasta la auditoría.
- Políticas y controles
- Evidencias preparadas
- Acompañamiento en auditoría
Mantenimiento
Para que siga cumpliendo cada año.
- Auditoría interna anual
- Seguimiento de cambios
- Soporte ante el auditor
DORA
En qué nos centramos
- 01
Marco de gestión del riesgo TIC
- 02
Clasificación y notificación de incidentes
- 03
Pruebas de resiliencia y TLPT
- 04
Registro y contratos de terceros TIC
Resiliencia operativa digital
Cómo trabajamos
- 1
Diagnóstico
Gap analysis frente al marco y priorización por riesgo.
- 2
Plan
Hoja de ruta con responsables, presupuesto y calendario.
- 3
Implantación
Políticas, controles técnicos y evidencias, con su equipo.
- 4
Auditoría
Preauditoría interna y acompañamiento ante el auditor.
FAQ
Preguntas frecuentes
¿Cuánto cuesta prepararse para Resiliencia operativa digital?
Depende del alcance y de su punto de partida. Tras la primera llamada le damos un presupuesto cerrado, sin sorpresas.
¿Puedo combinarlo con otros marcos?
Sí. Reutilizamos los controles comunes para que cada certificación adicional cueste mucho menos.
¿DORA afecta a los proveedores tecnológicos?
Indirectamente a todos, porque sus clientes financieros les exigirán cláusulas y controles. Directamente, a los designados como críticos por las autoridades europeas.
¿Qué plazos de notificación tiene?
Notificación inicial en 4 horas desde la clasificación como grave (máximo 24 horas desde la detección), informe intermedio en 72 horas y final en un mes.
Servicios
Siguiente paso
¿Hablamos de su caso?
30 minutos con un socio, no con un comercial. Sin compromiso.