{"id":13099,"date":"2024-09-17T16:53:30","date_gmt":"2024-09-17T14:53:30","guid":{"rendered":"https:\/\/hopla.tech\/?page_id=13099"},"modified":"2024-10-10T13:13:50","modified_gmt":"2024-10-10T11:13:50","slug":"d-o-r-a","status":"publish","type":"page","link":"https:\/\/hopla.tech\/en\/d-o-r-a\/","title":{"rendered":"d.o.r.a"},"content":{"rendered":"\t\t
\n\t\t\t\t
\n\t\t
\n\t\t\t\t
\n\t\t\t\t
\n\t\t\t\t\t\t\t\t\tD.O.R.A.\u00a0
(Digital <\/span>Operational<\/span> Resilience<\/span> Act<\/span>)<\/span>\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t
\n\t\t\t\t
\n\t\t\t\t\t\t\t\t\t

D.O.R.A.<\/strong> (Digital Operational Resilience Act) es una normativa de la Uni\u00f3n Europea dise\u00f1ada para fortalecer la resiliencia operativa digital del sector financiero. Su objetivo principal es garantizar que las entidades financieras y sus proveedores de servicios de tecnolog\u00eda est\u00e9n preparados para enfrentar, resistir y recuperarse de cualquier tipo de perturbaci\u00f3n operativa, especialmente aquellas relacionadas con riesgos cibern\u00e9ticos y tecnol\u00f3gicos.<\/span>\u00a0<\/span><\/p>

\u00a0<\/span>D.O.R.A.<\/strong> establece requisitos claros para la gesti\u00f3n de riesgos tecnol\u00f3gicos, la supervisi\u00f3n de terceros proveedores, la seguridad de la informaci\u00f3n y la respuesta ante incidentes. La normativa tambi\u00e9n busca mejorar la transparencia y la cooperaci\u00f3n entre las instituciones financieras y las autoridades reguladoras, creando un marco que protege la estabilidad y seguridad del sistema financiero europeo en un entorno digital cada vez m\u00e1s complejo y desafiante.<\/span>\u00a0<\/span><\/p>\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t

\n\t\t\t\t
\n\t\t\t\t\t\t\t\t\t
\n\t\t\t\t\t\n\t\t\t\t\t\t\n\t\t\t\t\t\t\t\t\tQuiero saber m\u00e1s<\/span>\n\t\t\t\t\t<\/span>\n\t\t\t\t\t<\/a>\n\t\t\t\t<\/div>\n\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t
\n\t\t\t\t
\n\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\"\"\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t
\n\t\t\t\t\t
\n\t\t\t\t
\n\t\t\t\t
\n\t\t\t\t\t\t\t\t\t

El Digital <\/span>Operational<\/span> Resilience<\/span> Act<\/span> (D.O.R.A.) es una regulaci\u00f3n de la Uni\u00f3n Europea (UE) que forma parte de un paquete legislativo dise\u00f1ado para asegurar que el sector financiero europeo sea capaz de resistir y recuperarse de perturbaciones operativas digitales, como ciberataques y fallos tecnol\u00f3gicos. La iniciativa surge en respuesta al creciente riesgo que las amenazas digitales representan para la estabilidad del sistema financiero, en un contexto donde la digitalizaci\u00f3n y la dependencia de tecnolog\u00ed<\/span>as avanzadas son cada vez mayores.<\/span><\/span> <\/span><\/p>\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t

\n\t\t\t\t\t
\n\t\t\t\t
\n\t\t\t\t
\n\t\t\t\t\t

\n\nPrincipales componentes de D.O.R.A.: <\/h2>\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t
\n\t\t\t\t
\n\t\t\t\t\t\t\t\t\t

1. Gesti\u00f3n de Riesgos de TIC:<\/span><\/span>\u00a0<\/span><\/p>

\u00a0 – D.O.R.A. obliga a las entidades financieras a implementar pol\u00edticas y procedimientos robustos para gestionar riesgos relacionados con las tecnolog\u00edas de la informaci\u00f3n y la comunicaci\u00f3n (TIC). Esto incluye el desarrollo de planes de continuidad del negocio que aseguren la disponibilidad, integridad y confidencialidad de los sistemas cr\u00edticos en caso de interrupciones.<\/span><\/span><\/p>

Hopla<\/span> puede ayudarle con la adopci\u00f3n de la herramienta que automatiza esta tarea desarrollada por <\/span>Mastercard<\/span> para uso interno y de sus clientes: <\/span>Riskrecon<\/span><\/span><\/strong><\/p>

2. Supervisi\u00f3n de Terceros Proveedores de TIC:<\/span><\/p>

\u00a0\u00a0 – La normativa impone estrictos requisitos para la supervisi\u00f3n de terceros proveedores de servicios tecnol\u00f3gicos, como proveedores de la nube y otros servicios de TI. Las entidades financieras deben asegurarse de que estos proveedores cumplan con est\u00e1ndares de seguridad y resiliencia, incluyendo la capacidad de recuperarse r\u00e1pidamente de fallos.<\/span><\/span>\u00a0<\/span><\/p>

En <\/span>Hopla<\/span> hemos seleccionado un conjunto de herramientas y buenas pr\u00e1cticas que les permitan asegurar que la colaboraci\u00f3n entre su empresa y sus proveedores es totalmente segura. Entre estas herramientas se encuentran: <\/span>Confidential<\/span> Containers<\/span>, <\/span>Hashicorp<\/span> Vault<\/span>, Synopsys y <\/span>Sonatype<\/span>.\u00a0<\/span><\/span><\/strong><\/p>

3. Pruebas de Resiliencia Operativa:<\/span><\/span><\/span><\/p>

\u00a0 – Las entidades financieras deben realizar pruebas regulares de sus sistemas TIC para evaluar su capacidad de resistir y recuperarse de incidentes operativos. Esto incluye ejercicios como simulaciones de ciberataques y otras pruebas de estr\u00e9s que puedan identificar vulnerabilidades.<\/span><\/span><\/p>

\u00a0<\/p>

Para ello, desde Hopla hemos analizado las tareas que permiten conseguir este objetivo, como son:<\/span><\/b>\u00a0<\/span><\/p>

  • Gesti\u00f3n de la superficie de ataque<\/span><\/b>\u00a0<\/span><\/li><\/ul>
    • Evaluaci\u00f3n y automatizaci\u00f3n de procesos operativos.<\/span><\/b>\u00a0<\/span><\/li><\/ul>
      • Pruebas y gesti\u00f3n de ciberresiliencia, alta disponibilidad y recuperaci\u00f3n ante desastres<\/span><\/b>\u00a0<\/span><\/li><\/ul>
        • Repositorio de datos inmutable y herramientas de recuperaci\u00f3n de datos<\/span><\/b>\u00a0<\/span><\/li><\/ul>
          • Evaluaci\u00f3n y respuesta a incidentes con reconocimiento asistido por IA y herramientas ITOps<\/span><\/b>\u00a0<\/span><\/li><\/ul>


            4. Notificaci\u00f3n de Incidentes:<\/span><\/span>\u00a0<\/span><\/p>

            \u00a0\u00a0 – D.O.R.A. establece requisitos estrictos para la notificaci\u00f3n de incidentes operativos importantes a las autoridades competentes. Esto permite una respuesta coordinada y oportuna a las amenazas emergentes y facilita la mitigaci\u00f3n de riesgos sist\u00e9micos.<\/span><\/span>\u00a0<\/span><\/p>

            5. Cooperaci\u00f3n y Supervisi\u00f3n:<\/span><\/span>\u00a0<\/span><\/p>

            \u00a0 – La normativa promueve la cooperaci\u00f3n entre las entidades financieras y las autoridades reguladoras, tanto a nivel nacional como europeo. Adem\u00e1s, crea un marco de supervisi\u00f3n que involucra a m\u00faltiples agencias de la UE, como la Autoridad Bancaria Europea (EBA), la Autoridad Europea de Valores y Mercados (ESMA) y la Autoridad Europea de Seguros y Pensiones (EIOPA).<\/span><\/span><\/p>

            6.Gobernanza y Requisitos Organizativos:<\/span><\/span>\u00a0<\/span><\/p>

            \u00a0\u00a0 <\/span>– D.O.R.A. tambi\u00e9n impone obligaciones en materia de gobernanza, asegurando que los \u00f3rganos de direcci\u00f3n de las entidades financieras est\u00e9n plenamente informados y sean responsables de la gesti\u00f3n del riesgo operativo digital.<\/span><\/span>\u00a0<\/span><\/p>\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t

            \n\t\t\t\t\t
            \n\t\t\t\t
            \n\t\t\t\t
            \n\t\t\t\t\t

            \u00bfQui\u00e9n se ve afectado por esta normativa? <\/h2>\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t
            \n\t\t\t\t\t
            \n\t\t
            \n\t\t\t\t
            \n\t\t\t\t
            \n\t\t\t\t\t\t\t\t\t

            Entidades Financieras:<\/span><\/b>\u00a0<\/span><\/p>

            • Entidades de cr\u00e9dito y pago<\/span>\u00a0<\/span><\/li><\/ul>
              • Empresas de inversi\u00f3n<\/span>\u00a0<\/span><\/li><\/ul>
                • Depositarios centrales de valores<\/span>\u00a0<\/span><\/li><\/ul>
                  • Empresas de trading<\/span>\u00a0<\/span><\/li><\/ul>
                    • Proveedores de servicios de informes de datos<\/span>\u00a0<\/span><\/li><\/ul>
                      • Proveedores de servicios de informaci\u00f3n de cuentas<\/span>\u00a0<\/span><\/li><\/ul>
                        • Aseguradores, reaseguradores, intermediarios de seguros<\/span>\u00a0<\/span><\/li><\/ul>
                          • Agencias de calificaci\u00f3n crediticia<\/span>\u00a0<\/span><\/li><\/ul>
                            • Repositorios de titulizaciones<\/span>\u00a0<\/span><\/li><\/ul>\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t
                              \n\t\t\t\t
                              \n\t\t\t\t
                              \n\t\t\t\t\t\t\t\t\t

                              Proveedores ICT externos:<\/span><\/b>\u00a0<\/span><\/p>

                              • Proveedores de servicios de computaci\u00f3n en la nube<\/span>\u00a0<\/span><\/li><\/ul>
                                • Software<\/span>\u00a0<\/span><\/li><\/ul>
                                  • Servicios de an\u00e1lisis de datos<\/span>\u00a0<\/span><\/li><\/ul>
                                    • Proveedores de centros de datos<\/span>\u00a0<\/span><\/li><\/ul>
                                      • Participantes en el ecosistema de servicios de pago<\/span>\u00a0<\/span><\/li><\/ul>\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t
                                        \n\t\t\t\t\t
                                        \n\t\t\t\t
                                        \n\t\t\t\t
                                        \n\t\t\t\t\t

                                        Rango de efectos<\/h2>\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t
                                        \n\t\t\t\t\t
                                        \n\t\t\t\t
                                        \n\t\t\t\t
                                        \n\t\t\t\t\t\t\t\t\t

                                        Dentro del alcance:<\/span><\/b>\u00a0<\/span><\/p>

                                        • Las entidades financieras son responsables de sus marcos de servicios operativos totales, no solo de los procesos internos sino tambi\u00e9n de los proveedores.<\/span>\u00a0<\/span><\/li><\/ul>
                                          • Las organizaciones estadounidenses y mundiales que ofrecen servicios financieros dentro de la UE o prestan servicios de terceros a empresas de servicios financieros de la UE est\u00e1n dentro del alcance.<\/span>\u00a0<\/span><\/li><\/ul>

                                            \u00c1reas de incertidumbre:<\/span><\/b>\u00a0<\/span><\/p>

                                            • Se reducir\u00e1n las obligaciones para las empresas m\u00e1s peque\u00f1as, pero no est\u00e1 claro hasta qu\u00e9 punto<\/span>\u00a0<\/span><\/li><\/ul>
                                              • Los mecanismos de aplicaci\u00f3n de DORA pueden recaer en pa\u00edses individuales dentro del marco de la UE<\/span>\u00a0<\/span><\/li><\/ul>
                                                • Es probable que los requisitos de DORA influyan en los reguladores de otros mercados<\/span>\u00a0<\/span><\/li><\/ul>\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t
                                                  \n\t\t\t\t
                                                  \n\t\t\t\t\t

                                                  Impacto de D.O.R.A:<\/h2>\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t
                                                  \n\t\t\t\t
                                                  \n\t\t\t\t\t\t\t\t\t

                                                  La implementaci\u00f3n de D.O.R.A. representa un cambio significativo en c\u00f3mo el sector financiero europeo gestiona el riesgo digital. Al establecer un marco legal uniforme, se busca elevar los est\u00e1ndares de seguridad cibern\u00e9tica y resiliencia operativa en toda la UE, protegiendo tanto a las instituciones financieras como a los consumidores frente a posibles fallos tecnol\u00f3gicos o ataques cibern\u00e9ticos.<\/span>\u00a0<\/span><\/p>

                                                  \u00a0<\/span><\/p>

                                                  D.O.R.A. no solo refuerza la capacidad del sector para resistir perturbaciones, sino que tambi\u00e9n promueve una mayor transparencia y confianza en el sistema financiero europeo. Las empresas que no cumplan con los requisitos de D.O.R.A. pueden enfrentarse a sanciones significativas, lo que subraya la importancia de esta normativa en el contexto de la estabilidad financiera y la protecci\u00f3n del mercado \u00fanico europeo.<\/span>\u00a0<\/span><\/p>\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t

                                                  \n\t\t\t\t
                                                  \n\t\t\t\t\t

                                                  Cronograma<\/h2>\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t
                                                  \n\t\t\t\t\t
                                                  \n\t\t\t\t
                                                  \n\t\t\t\t
                                                  \n\t\t\t\t\t\t\t

                                                  \n\t\t\t\t\n\t\t\t\t\t6 Ene 2023<\/span>\n\t\t\t\t<\/span>\n\t\t\t\t<\/h3>\n\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t
                                                  \n\t\t\t\t
                                                  \n\t\t\t\t\t\t\t\t\t

                                                  DORA entra en vigor con plazo de dos a\u00f1os para alineaci\u00f3n regulatoria<\/span><\/span>\u00a0<\/span><\/p>\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t

                                                  \n\t\t\t\t
                                                  \n\t\t\t\t\t\t\t

                                                  \n\t\t\t\t\n\t\t\t\t\t17 Ene 2024<\/span>\n\t\t\t\t<\/span>\n\t\t\t\t<\/h3>\n\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t
                                                  \n\t\t\t\t
                                                  \n\t\t\t\t\t\t\t\t\t

                                                  Herramientas, m\u00e9todos, pr\u00e1cticas y pol\u00edticas de gesti\u00f3n de riesgos de TIC.<\/span>\u00a0<\/span>\u00a0<\/span><\/p>

                                                  Elementos de gesti\u00f3n de riesgos TIC que deben incluirse<\/span>\u00a0<\/span>\u00a0<\/span><\/p>

                                                  Clasificaci\u00f3n de incidentes y ciberamenazas relacionados con las TIC<\/span>\u00a0<\/span>\u00a0<\/span><\/p>

                                                  Principios para el registro de informaci\u00f3n de terceros<\/span>\u00a0<\/span>\u00a0<\/span><\/p>

                                                  Principios para contratos con terceros<\/span>\u00a0<\/span><\/p>\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t

                                                  \n\t\t\t\t
                                                  \n\t\t\t\t\t\t\t

                                                  \n\t\t\t\t\n\t\t\t\t\t17 Jul 2024<\/span>\n\t\t\t\t<\/span>\n\t\t\t\t<\/h3>\n\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t
                                                  \n\t\t\t\t
                                                  \n\t\t\t\t\t\t\t\t\t

                                                  Contenido y modelos de informes<\/span>\u00a0<\/span><\/p>

                                                  \u00a0<\/span>Requisitos de prueba para herramientas, sistemas y procesos de TIC<\/span>\u00a0<\/span>\u00a0<\/span><\/p>

                                                  Est\u00e1ndares para la subcontrataci\u00f3n de servicios TIC para funciones importantes<\/span>\u00a0<\/span><\/p>\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t

                                                  \n\t\t\t\t
                                                  \n\t\t\t\t\t\t\t

                                                  \n\t\t\t\t\n\t\t\t\t\t17 Ene 2025<\/span>\n\t\t\t\t<\/span>\n\t\t\t\t<\/h3>\n\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t
                                                  \n\t\t\t\t
                                                  \n\t\t\t\t\t\t\t\t\t

                                                  DORA en vigor<\/span><\/span>\u00a0<\/span><\/strong><\/p>\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t

                                                  \n\t\t\t\t\t
                                                  \n\t\t\t\t
                                                  \n\t\t\t\t
                                                  \n\t\t\t\t\t\t\t
                                                  \n\t\t\t\n\t\t\t\n\t\t\t\n\n\t\t\t\t\t\t\t\n\t\t\t\n\t\t\t
                                                  \n\t\t\t\t\t\t\t\t
                                                  \n\t\t\t\t\t\t\t\t\t\t\t\t