DORA (Digital Operational Resilience Act) establece los principios y procedimientos que deben seguir las organizaciones financieras para proteger sus redes y sistemas de información.
DORA · Reglamento (UE) 2022/2554
Implementación del Reglamento DORA
DORA subraya la importancia de la investigación y la innovación para consolidar la competitividad económica de la Unión Europea, haciendo énfasis en la cooperación entre los Estados miembros para promover un entorno financiero más robusto y equitativo.
Fase I, Análisis Gap
Evaluación del cumplimiento con DORA
Fase II, Plan de Acción
Recomendaciones y monitoreo
El reglamento
¿Qué es DORA?
El reglamento
El Reglamento (UE) 2022/2554, aprobado el 14 de diciembre de 2022, introduce un marco normativo integral para mejorar la resiliencia operativa digital de las entidades financieras de la UE.
Estructura
Nueve capítulos y cinco áreas temáticas: gestión del riesgo TIC, notificación de incidentes, pruebas de resistencia operativa y supervisión de proveedores externos.
Objetivos
Unificar en una única norma los requisitos de gestión del riesgo TIC y reforzar la estabilidad de las entidades financieras.
Aplicabilidad
Ámbito de aplicación
Este reglamento tiene un alcance amplio, cubriendo diversas entidades del sector financiero dentro de la Unión Europea. Entre ellas se incluyen:
Entidades bancarias
Tanto bancos comerciales como de inversión.
Compañías de seguros
Responsables de ofrecer coberturas ante riesgos diversos.
Gestores de fondos de inversión
Administradores de carteras colectivas.
Sociedades de valores
Involucradas en la intermediación financiera.
Plataformas de negociación electrónica
Facilitadoras del comercio de activos financieros.
Proveedores de servicios de compensación y liquidación de valores
Encargados de la liquidación de transacciones de valores.
Agencias de calificación crediticia
Entidades que emiten calificaciones sobre la solvencia financiera de instituciones y emisores.
Nuestro servicio
Alcance del Servicio
DORA introduce un conjunto de normas diseñadas para asegurar que las entidades financieras sean capaces de resistir y recuperarse ante posibles incidentes que afecten su infraestructura digital. Para apoyar a las organizaciones en este proceso de adecuación, ofrecemos un servicio especializado de Análisis de Brechas/Gap y elaboración de un Plan de Acción personalizado. Este proceso detallado ayudará a las empresas a identificar las áreas de mejora y a implementar las medidas necesarias para cumplir con los requerimientos del reglamento. Nuestro servicio está pensado para ajustarse a las necesidades específicas de cada organización, lo que garantiza un enfoque adaptado a la realidad particular de cada cliente.
Nuestros servicios
Cómo trabajamos
01Análisis Gap
El primer paso es una reunión de lanzamiento del proyecto en la que se establecerán los aspectos logísticos del proyecto y se resolverán cualquier duda que pueda surgir. Posteriormente, se llevará a cabo un análisis detallado del nivel de cumplimiento de la organización con los requisitos establecidos por DORA.
El Análisis Gap se centrará en revisar aspectos clave, como la gestión de riesgos TIC, auditorías internas y planes de continuidad operativa. Durante esta fase, se evaluará la documentación existente y se identificarán las posibles brechas que deban ser corregidas para cumplir con el reglamento.
El Análisis Gap se centrará en revisar aspectos clave, como la gestión de riesgos TIC, auditorías internas y planes de continuidad operativa. Durante esta fase, se evaluará la documentación existente y se identificarán las posibles brechas que deban ser corregidas para cumplir con el reglamento.
02Plan de Acción
Con base en los hallazgos del análisis Gap, elaboraremos un informe detallado que incluirá un Plan de Acción correctivo. Este informe no solo identificará las áreas donde la organización no cumple con DORA, sino que también proporcionará recomendaciones específicas para abordar las deficiencias encontradas. La implementación del plan será monitoreada para garantizar el cumplimiento efectivo antes del plazo final.
03Resultados
Documentación entregada
Durante el desarrollo del proyecto, entregaremos la siguiente documentación:
Al finalizar el proyecto, organizaremos una reunión de cierre en la que se discutirán los resultados y se resolverán las dudas finales que puedan surgir. Este cierre formal marcará el cumplimiento total de las obligaciones contractuales y garantizará que la organización esté preparada para enfrentar los desafíos de la resiliencia operativa digital.
Durante el desarrollo del proyecto, entregaremos la siguiente documentación:
- Fase I: Presentación de lanzamiento del proyecto y Evaluación de la aplicabilidad de DORA.
- Fase II: Informe de análisis y Plan de Acción, incluyendo detalles sobre los requisitos, evidencias documentales, interlocutores y el estado de cumplimiento.
Al finalizar el proyecto, organizaremos una reunión de cierre en la que se discutirán los resultados y se resolverán las dudas finales que puedan surgir. Este cierre formal marcará el cumplimiento total de las obligaciones contractuales y garantizará que la organización esté preparada para enfrentar los desafíos de la resiliencia operativa digital.
Alcance del servicio
Qué engloba este servicio
Gestión del riesgo TIC
Marco de gestión de riesgos tecnológicos con políticas, procedimientos y controles para proteger redes y sistemas de información.
Continuidad operativa
Planes de continuidad de negocio y recuperación ante desastres para garantizar la operativa ante incidentes digitales.
Auditorías internas
Revisión interna del nivel de cumplimiento con los requisitos del Reglamento DORA y sus 9 capítulos.
Análisis gap y plan de acción
Evaluación de brechas respecto a los requisitos de DORA con informe detallado y plan de acción correctivo.
Testimonios
Lo que dicen nuestros clientes
Trabajar con Internet Security Auditors ha sido una experiencia altamente satisfactoria. Su acompañamiento en la migración a la norma ISO/IEC 27001:2022, la realización de auditorías internas y el proceso de certificación en PCI DSS ha sido fundamental para fortalecer nuestro sistema de gestión de seguridad de la información.
El apoyo estratégico de Internet Security Auditors como CISOaaS ha sido fundamental para reforzar nuestro equipo interno. Su experiencia complementa perfectamente el trabajo de nuestro CISO y nos ha permitido avanzar más rápido en la madurez de nuestra ciberseguridad.
En nombre de Outsourcing SAS BIC, queremos expresar nuestro agradecimiento por el compromiso y dedicación durante la implementación del cumplimiento PCI DSS en nuestro call center. Logramos establecer un entorno seguro conforme con los requisitos más exigentes de la industria de pagos.
Trabajar con Internet Security Auditors ha sido una experiencia positiva en todos los sentidos. Su equipo combina una sólida experiencia técnica con una gran disposición al trabajo colaborativo, lo que ha fortalecido nuestra postura de seguridad y el cumplimiento normativo.
Como CFO de Saint Louis University – Madrid Campus, he tenido la oportunidad de trabajar con Internet Security Auditors. Han sido nuestro socio indispensable para la implementación de los requisitos marcados por la normativa de RGPD. Me gustaría destacar su disponibilidad para resolver dudas y su capacidad para elaborar un marco legal con acciones concretas y comprensibles…
Como CFO de Fleurop - Interflora España trabajamos con Internet Security Auditors desde hace años en el ámbito de consultoría y cumplimiento de RGPD. Siendo Interflora una compañía 100% orientada al comercio online, los servicios profesionales de Internet Security Auditors nos dan soporte, seguridad y tranquilidad de que toda nuestra actividad está alineada con el cumplimiento de RGPD.
Como CISO en Intaremit S.A. la importancia que le damos a la seguridad lógica es muy alta. Ya no solo por el mero hecho de que la normativa PCI-CPP nos exija 4 escaneos de vulnerabilidad internos y externos y un pen-test interno y externo anual; si no también por la propia seguridad y tranquilidad que nuestra compañía quiere brindar a todos y cada uno de sus clientes. Llevamos más de 10 años trabajando y colaborando con Internet Security Auditors por su experiencia, compromiso y cercanía; por lo que lo recomiendo sin dudarlo.
En Grupo Arbulu, hemos colaborado estrechamente con Internet Security Auditors en la implementación de medidas de ciberseguridad avanzadas. Gracias a su experiencia, hemos mejorado significativamente nuestra capacidad para detectar y mitigar riesgos cibernéticos. Las auditorías exhaustivas y las soluciones personalizadas han fortalecido nuestra infraestructura de seguridad, asegurando la protección de nuestros datos y la continuidad de nuestras operaciones.
Como CEO de Beruby hemos trabajado con Internet Security Auditors cuando tuvimos que realizar de forma urgente un Attestation of Compliance de PCI DSS. Todo el proceso fue extremadamente rápido, eficiente y profesional. Su equipo nos brindó un soporte excelente, demostrando gran conocimiento técnico y compromiso. Sin duda, recomendamos sus servicios a cualquier empresa que necesite soluciones en ciberseguridad.
En Grupo AR, valoramos altamente el servicio de protección de marca de Internet Security Auditors por tener un enfoque integral y proactivo. Su equipo de trabajo, altamente calificado, nos permite identificar y mitigar aquellos riesgos que pueden afectar la marca de AR Construcciones y sus diferentes empresas.
Preguntas frecuentes
Resolvemos tus dudas
¿Qué es el Reglamento DORA?
DORA (Digital Operational Resilience Act) es el Reglamento (UE) 2022/2554, un marco normativo integral que establece requisitos para mejorar la resiliencia operativa digital de las entidades financieras en la Unión Europea. Abarca gestión del riesgo TIC, notificación de incidentes, pruebas de resiliencia y gestión de proveedores de servicios TIC.
¿A qué entidades aplica DORA?
DORA aplica a entidades bancarias, compañías de seguros, gestores de fondos de inversión, sociedades de valores, plataformas de negociación electrónica, proveedores de servicios de compensación y liquidación de valores, y agencias de calificación crediticia, entre otras entidades del sector financiero.
¿Cuáles son los plazos de cumplimiento de DORA?
DORA entró en vigor el 16 de enero de 2023, estableciendo un plazo de adaptación de 2 años. La fecha límite de cumplimiento fue el 17 de enero de 2025. Las entidades afectadas deben tener implementados todos los requisitos del reglamento.
¿Cuáles son los pilares principales de DORA?
DORA se estructura en 9 capítulos y 5 áreas temáticas principales: gestión del riesgo TIC, notificación y seguimiento de incidentes relacionados con las TIC, pruebas de resiliencia operativa digital, gestión del riesgo derivado de terceros proveedores de servicios TIC, e intercambio de información sobre ciberamenazas.
¿Cómo se relaciona DORA con otras normativas como NIS2?
DORA es una normativa sectorial específica para el sector financiero que complementa el marco general de ciberseguridad de la UE. Mientras NIS2 establece requisitos horizontales de ciberseguridad para múltiples sectores, DORA profundiza en los requisitos específicos de resiliencia operativa digital para entidades financieras.
Contacto
¿Necesitas implementar el Reglamento DORA?
Cuéntanos tu situación y nuestro equipo se pondrá en contacto contigo para orientarte o agendar una llamada técnica.
Solicitar información
Presencia Global
Nuestras oficinas
25
años de experiencia en ciberseguridad
Contacta con nosotros