Nota técnica · Consultora
DORA: Riesgos tecnológicos y ciberseguridad
DORA amplía el perímetro de la resiliencia digital a todo el sector financiero y a sus proveedores tecnológicos críticos.
- Organismo
- Management Solutions (MS)
- Fecha del documento
- Enero de 2023
- Tipo
- Nota técnica
- Idioma
- Español
- Alcance
- Unión Europea
- Extensión
- 9 páginas
Qué contiene
La nota de Management Solutions (enero de 2023) explica que el Reglamento sobre Resiliencia Operativa Digital (DORA) incide de nuevo en buena parte de los requerimientos de las guías de la EBA sobre TIC y subcontratación, añadiendo nuevos requisitos o reforzando algunos de los existentes. Forma parte del paquete de finanzas digitales, cubre aspectos de gestión de TIC como la disponibilidad y la continuidad, la gestión del cambio, la seguridad y la externalización, y amplía el perímetro de supervisión a todas las entidades financieras y a los proveedores terceros de servicios TIC, por ejemplo los de nube.
DORA se divide en seis ámbitos: perímetro y gobernanza TIC, riesgos TIC, reporte de incidentes TIC, pruebas de resiliencia operativa digital, riesgos TIC de terceros e intercambio de información. Entre los requerimientos destacan el marco interno de gobierno y control, con responsabilidad del órgano de dirección y revisión al menos anual, un modelo de tres líneas de defensa, la identificación y clasificación de funciones y activos por criticidad, un análisis de impacto en el negocio, la notificación de incidentes graves a un centro europeo con plantilla común y la prueba de los sistemas críticos al menos una vez al año.
Sobre terceros, amplía el alcance a todo proveedor de riesgo alto y no solo a la subcontratación, exige un registro de información con todos los proveedores TIC, los servicios y las funciones que respaldan, informar cambios al supervisor una vez al año, fija pautas para los contratos y sus causas de rescisión y permite a las autoridades suspender el uso de un servicio de un proveedor crítico. Un anexo recoge los retos y las recomendaciones de mejora en gestión de riesgos tecnológicos y ciberseguridad.
Por qué importa para la gestión de riesgos
Ayuda a entender las expectativas que se están generalizando sobre resiliencia digital, terceros tecnológicos y notificación de incidentes. DORA es norma de la Unión Europea y está en aplicación desde principios de 2025; su impacto en la República Dominicana depende de los vínculos de cada entidad con la Unión Europea.
No se encontró una página oficial de esta nota; se enlaza la copia que el Club publicó originalmente en este sitio.
Resumen elaborado por el Club de Gestión de Riesgos de la República Dominicana a partir de la lectura del documento original, con fuente verificada el 7 de octubre de 2026. No sustituye la lectura del texto oficial ni constituye asesoría.
Conéctate a nuestras redes