Desde enero de 2025, el Reglamento de Resiliencia Operativa Digital (DORA) está plenamente en vigor. Para los bancos, las aseguradoras y las empresas de inversión, esto supone nuevas obligaciones en materia de resiliencia digital. Pero los cambios no afectan solo a las entidades financieras, sino que impactan directamente a todo proveedor de TI que preste servicios al sector financiero. Y no se trata de una amenaza futura abstracta, está ocurriendo ahora mismo.
DORA es un reglamento de la UE que introduce un marco unificado para la gestión de riesgos de TIC en el sector financiero. A diferencia de directivas anteriores, DORA se dirige explícitamente también a terceros (proveedores de TI, proveedores de servicios en la nube y desarrolladores de software).
Si su empresa desarrolla software para un banco o una aseguradora, DORA le afecta. De forma bastante directa y concreta.
Las entidades financieras deben demostrar que sus proveedores tienen establecidos procesos de gestión de riesgos de TIC. En la práctica, las licitaciones ya incluyen preguntas como:
DORA exige pruebas periódicas de la resiliencia de los sistemas de TI. Los proveedores deben estar preparados para:
El nuevo régimen de notificación de incidentes de TIC implica que los proveedores deben contar con procesos claros para:
Las entidades financieras deben mantener un registro de todos los proveedores de TIC y clasificarlos según su criticidad. Prepárese para:
DORA define con precisión lo que deben contener los contratos con proveedores de TIC:
Muchas empresas de TI eslovacas suministran software a entidades financieras, ya sea directamente o como subcontratistas de integradores mayores. DORA sube el listón para todos los que forman parte de la cadena de suministro.
Las empresas que se preparen a tiempo para DORA tendrán negociaciones más fluidas con los bancos. Las que lo ignoren podrían enterarse, a través de una licitación, de que su oferta no cumplía las condiciones.
En Rise.sk desarrollamos software para clientes de sectores regulados, incluido el financiero. El año pasado ayudamos a un cliente a superar una auditoría de cumplimiento de DORA. El mayor reto no fue técnico. La documentación de los procesos solo existía en la cabeza de las personas. Desde entonces, la documentación de seguridad es parte estándar de todos nuestros proyectos.
Si presta servicios de TI al sector financiero y quiere prepararse para DORA:
¿Necesita ayuda para desarrollar software que cumpla los requisitos de DORA? Póngase en contacto con nosotros, podemos ayudarle con la documentación de seguridad y los procesos.
Fundador y responsable técnico de Rise.sk. Diseña y entrega aplicaciones web, sistemas de datos y automatizaciones, y escribe sobre decisiones de software, IA y servicios digitales.
Sus clientes corporativos empezarán a enviar cuestionarios de cumplimiento de NIS2. Esto es lo que las empresas de software deben saber sobre la base de seguridad, la respuesta a incidentes y las obligaciones de la cadena de suministro.
El CSIRT eslovaco identificó campañas de phishing que imitan servicios estatales, con sitios web falsos y pegatinas QR en los coches. Lo que las empresas necesitan saber.
Los modelos chinos están ahora a meses, no a años, de la frontera estadounidense, y a una fracción del coste. Para una empresa europea la verdadera pregunta no es quién gana la carrera, sino si conviene usarlos y cómo.
Su contexto determina la respuesta
