DORA: obligaciones para entidades financieras
DORA se aplica desde el 17 de enero de 2025 y exige integrar el riesgo TIC en el gobierno y la continuidad de la entidad financiera.
Marco de riesgo TIC
Estrategia, arquitectura, activos, protección, detección, respuesta, recuperación, comunicación y mejora forman un marco documentado y aprobado.
Incidentes
Clasifica y registra incidentes y amenazas, notifica los graves al supervisor y conserva información coherente entre informes.
Pruebas
Programa pruebas proporcionales y, para determinadas entidades, pruebas avanzadas de penetración basadas en amenazas con alcance y remediación.
Terceros TIC
Evalúa concentración y sustituibilidad, mantiene registro de información, contratos mínimos, seguimiento y estrategia de salida.
Del requisito al expediente
Relaciona entidad, activo, proceso, producto, proveedor, contrato, control, evidencia, vulnerabilidad, incidente, plazo, notificación y responsable. Code Contract coordina la prueba; no sustituye al CISO, al supervisor ni al fabricante.