DORA: un avance en la gestión de riesgos de las tecnologías de información y comunicación (TIC)

El texto presenta el Reglamento DORA, aplicable desde el 17 de enero de 2025, como respuesta al riesgo derivado de las ciberamenazas y de las interrupciones operativas en el sector financiero. La autora explica el marco simplificado de gestión del riesgo TIC previsto para las entidades de menor tamaño, articulado sobre gobernanza, política de seguridad de la información, planes de continuidad e informe de revisión. Añade las obligaciones comunes a todas las entidades —clasificación de incidentes, pruebas de resiliencia y gestión del riesgo de terceros proveedores— y valora que los beneficios superarán los costes de implantación.