Propuesta de Formación: Reglamento DORA (Resiliencia Operativa Digital)

0. Sumario

Módulo	Contenido
1	https://www.notion.so/Propuesta-de-Formaci-n-Reglamento-DORA-Resiliencia-Operativa-Digital-548d5f115bb043bdaf19013de7eefd76?pvs=21
2	https://www.notion.so/Propuesta-de-Formaci-n-Reglamento-DORA-Resiliencia-Operativa-Digital-548d5f115bb043bdaf19013de7eefd76?pvs=21
3	https://www.notion.so/Propuesta-de-Formaci-n-Reglamento-DORA-Resiliencia-Operativa-Digital-548d5f115bb043bdaf19013de7eefd76?pvs=21
4	https://www.notion.so/Propuesta-de-Formaci-n-Reglamento-DORA-Resiliencia-Operativa-Digital-548d5f115bb043bdaf19013de7eefd76?pvs=21
5	https://www.notion.so/Propuesta-de-Formaci-n-Reglamento-DORA-Resiliencia-Operativa-Digital-548d5f115bb043bdaf19013de7eefd76?pvs=21
6	https://www.notion.so/Propuesta-de-Formaci-n-Reglamento-DORA-Resiliencia-Operativa-Digital-548d5f115bb043bdaf19013de7eefd76?pvs=21
7	https://www.notion.so/Propuesta-de-Formaci-n-Reglamento-DORA-Resiliencia-Operativa-Digital-548d5f115bb043bdaf19013de7eefd76?pvs=21

1. Introducción y Contexto

➡️ Tal y como indica el Instituto Nacional de Ciberseguridad (INCIBE), con la creciente digitalización de las operaciones financieras, surgen riesgos y amenazas de ciberseguridad cada vez más sofisticadas, desde ataques de ransomware que pueden paralizar sistemas críticos a los recurrentes phishing, que busca engañar a los usuarios.

🌐 En este contexto, el Reglamento de Resiliencia Operativa Digital (DORA – Digital Operational Resilience Act) se erige como una respuesta clave que establece requisitos para la gestión del riesgo relacionado con las Tecnologías de la Información y la Comunicación (TIC) en el sector financiero. Su objetivo es garantizar que las entidades financieras puedan resistir, responder y recuperarse de perturbaciones tecnológicas.

Proteger la información y los servicios de la compañía, y asegurar su continuidad.
Prevenir, detectar y reparar riegos e incidentes de ciberseguridad.
Garantizar la privacidad de los datos.
Evitar sanciones por incumplimiento. </aside>

2. Objeto

➡️ El principal objetivo de DORA es mejorar la resiliencia operativa digital del sector financiero de la UE mediante la implementación de normas uniformes que aborden los riesgos relacionados con las TIC (Artículo 1 del Reglamento (UE) 2022/2554)

3. Alcance

➡️3.1 Ámbito Subjetivo: Entidades Afectadas

DORA trae la armonización de las normas relativas a la resiliencia operativa digital para el sector financiero que se aplican a 21 tipos diferentes de entidades financieras, de las cuales 12 son competencia de la European Securities and Markets Authority (ESMA) (Artículo 2):

Bancos: tanto bancos comerciales como bancos de inversión.
Compañías de seguros: compañías que ofrecen servicios de seguros de diferentes tipos.
Gestores de fondos: entidades que administran y gestionan fondos de inversión.
Sociedades de valores: empresas que ofrecen servicios de intermediación y negociación de valores.
Plataformas de negociación: plataformas electrónicas que facilitan la compra y venta de instrumentos financieros.
Proveedores de servicios de compensación y liquidación de valores: entidades encargadas de la compensación y liquidación de transacciones de valores.
Agencias de calificación crediticia: entidades que emiten evaluaciones y calificaciones sobre la solvencia crediticia de entidades financieras y emisores de valores.

Puede consultar el detalle:

<aside> <img src=»data:image/jpeg;base64,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» alt=»data:image/jpeg;base64,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» width=»40px» /> Puede consultar el listado detallado:

Lista de Entidades Obligadas

</aside>

➡️3.2 Ámbito Geográfico:

El reglamento es aplicable en todos los Estados miembros de la Unión Europea (Artículo 2).

4. Requisitos exigidos por DORA

➡️ 4.0 Marco de Gobernanza

****Las Entidades deberán contar con marcos internos de gobernanza y control que garanticen una gestión eficaz de todos los riesgos de TIC, Implicar a la Alta Dirección y establecer roles.

Elaborar la Política de Seguridad que regirá todo el Sistema
Definir los roles que deben formar parte del mismo, así como sus responsabilidades y funciones, incluyendo el órgano colegiado.
Elaborar el catálogo de normas, procedimientos e instrucciones técnicas
Llevar a cabo las campañas de formación y concienciación dentro de la compañía </aside>

➡️ 4.1 Gestión del Riesgo de TIC

Las entidades deben desarrollar políticas y procedimientos sólidos para la gestión del riesgo de TIC, cubriendo aspectos como (Capítulo II):

Identificación de riesgos
Protección contra amenazas
Recuperación y continuidad de negocio

Identificación de Activos
Identificación de Riesgos
Análisis de Riesgos
Identificación de Salvaguardas y controles
Plan de Mejora
Evaluación de Impacto
Plan de la continuidad y recuperación
Se complementará la formación con las correspondientes Instrucciones Técnicas (ITS) y Normas Técnicas (RTS) emanadas de la Autoridades Europeas de Supervisión que se están publicando por lotes a fin de lograr una mayor homogeneidad. </aside>

➡️ 4**.2 Gestión de Incidentes**

Las entidades financieras definirán, establecerán y aplicarán un proceso de gestión de incidentes relacionados con las TIC para detectar, gestionar y notificar dichos incidentes (Capítulo III). las entidades financieras deben establecer sistemas para:

Monitorear, administrar, registrar, clasificar e informar incidentes relacionados con las TIC.
Presentar informes a las autoridades competentes y a los clientes y socios afectados sobre incidentes graves, proporcionando informes iniciales, intermedios y finales, y, con carácter voluntario, incidentes importantes
Modelos de Aprendizaje

Identificar los incidentes por su naturaleza, origen y efectos
Clasificarlos por su nivel de criticidad e impacto
Procedimentar un eficiente sistema de comunicación y notificación
Mecanismos para aislar o mitigar los efectos, así como su recuperación
Elaborar un modelo de aprendizaje que opere como feedback tanto a nivel interno, como con otras entidades.
Se complementará la formación con las correspondientes Instrucciones Técnicas (ITS) y Normas Técnicas (RTS) emanadas de la Autoridades Europeas de Supervisión que se están publicando por lotes a fin de lograr una mayor homogeneidad. </aside>

➡️ 4.3 Pruebas de Resiliencia Operativa Digital

A fin de probar regularmente sus sistemas, se requiere que las entidades realicen pruebas periódicas de resiliencia operativa digital (Capítulo IV), tales como:

Pruebas de penetración
Simulaciones de incidentes
Evaluaciones de vulnerabilidad

Planificar las pruebas de resiliencia.
Ejecutarlas de forma segura
Extraer las conclusiones de los resultados que permitan una mejora continua del sistema.
Al igual que en los dos puntos anteriores, se estudiarán las correspondientes Instrucciones Técnicas (ITS) y Normas Técnicas (RTS) emanadas de las Autoridades Europeas de Supervisión que se están publicando por lotes a fin de lograr una mayor homogeneidad. </aside>

➡️4.4 Riesgos derivados de Terceros

Las entidades deben gestionar los riesgos asociados con los proveedores externos de servicios TIC, incluyendo (Capítulo V):

Evaluación y supervisión de proveedores
Cláusulas contractuales específicas
Mapeo de Dependencia
Planes de contingencia

</aside>

5. Control y Sanciones

🇪🇺 Las Autoridades Europeas de Supervisión se encargarán de ir perfilando las políticas que definirán los incumplimientos y por ende, las sanciones:

1. Autoridad Bancaria Europea (EBA, por sus siglas en inglés**)** creada mediante el Reglamento (UE) n.o 1093/2010 del Parlamento Europeo y del Consejo. 2. Autoridad Europea de Seguros y Pensiones de Jubilación (EIOPA, por sus siglas en inglés**),** creada mediante el Reglamento (UE) n.o 1094/2010 del Parlamento Europeo y del Consejo 3. Autoridad Europea de Valores y Mercados (ESMA, por sus siglas en inglés**),** creada mediante el Reglamento (UE) n.o 1095/2010 del Parlamento Europeo y del Reglamento (UE)

Estas autoridades trabajarán en conjunto con las autoridades nacionales para asegurar el cumplimiento del reglamento

➡️ El Reglamento DORA establece que las sanciones por incumplimiento pueden variar en su gravedad y cuantía, y que deben ser efectivas, proporcionadas y disuasorias. Sin embargo, el reglamento no especifica de manera específica el catálogo de sanciones ni los importes exactos de las multas o restricciones operativas.

<aside> ⚠️ Sanciones Administrativas y medidas correctoras. El artículo 50 del Reglamento expresa que los Estados miembros conferirán a las autoridades competentes la facultad de aplicar al menos las siguientes sanciones administrativas o medidas correctoras en caso de infracción:

Emitir un requerimiento dirigido a la persona física o jurídica que esté infringiendo el presente Reglamento para que ponga fin a su conducta y se abstenga de repetirla.
Exigir el cese provisional o definitivo de toda práctica o conducta que la autoridad competente considere contraria a las disposiciones del presente Reglamento e impedir la repetición de dicha práctica o conducta.
Adoptar cualquier tipo de medida, también de carácter pecuniario, para garantizar que las entidades financieras sigan cumpliendo los requisitos legales
Exigir, en la medida en que lo permita el Derecho nacional, los registros de tráfico de datos existentes que obren en poder de un operador de telecomunicaciones, cuando existan sospechas fundadas de infracción del presente Reglamento y cuando tales registros puedan ser pertinentes para una investigación de infracciones del presente Reglamento.
Publicar avisos, incluidas declaraciones públicas, en las que se indique la identidad de la persona física o jurídica y la naturaleza de la infracción. </aside>

<aside> 🚨 Sanciones Penales. El artículo 52 del Reglamento prevé lo siguiente:

Los Estados miembros podrán decidir no establecer normas que prevean sanciones administrativas o medidas correctoras para las infracciones que estén sujetas a sanciones penales con arreglo a su Derecho nacional. </aside>

<aside> 📢 Publicación de Sanciones administrativas. El artículo 54 también prevé lo siguiente**:**

Las autoridades competentes publicarán en sus sitios web oficiales, sin demora indebida, toda decisión por la que se imponga una sanción administrativa contra la que no haya lugar a recurso tras la notificación de dicha decisión al destinatario de la sanción. </aside>

<aside> <img src=»https://media.licdn.com/dms/image/C510BAQHx56Jc1SVhlQ/company-logo_200_200/0/1631389469966?e=2147483647&v=beta&t=6aePulkO2yel_8zAF5SMOc6CKCgV4vuv6PbubumqZhQ» alt=»https://media.licdn.com/dms/image/C510BAQHx56Jc1SVhlQ/company-logo_200_200/0/1631389469966?e=2147483647&v=beta&t=6aePulkO2yel_8zAF5SMOc6CKCgV4vuv6PbubumqZhQ» width=»40px» /> Como puede comprobarse, a falta de la regulación nacional, el Reglamento prevé un régimen de sanciones administrativas, correctivas y penales. Esto conlleva un doble coste a las entidades que incumplen: no sólo económico o empresarial, sino también reputacional, sobre todo, teniendo en cuenta que la norma prevé la publicación de las sanciones administrativas.

</aside>

6. Plazos

16 de enero de 2023Entrada en vigor de DORA.

17 de enero 2023 a 16 de enero 2025Las entidades financieras tienen un plazo de dos años para cumplir los requisitos establecidos en el reglamento DORA.

17 de enero 2025Las entidades financieras tienen que estar cumpliendo los requisitos establecidos en el reglamento DORA. Inicio de las actividades de supervisión por las autoridades competentes.

!https://www.esma.europa.eu/sites/default/files/inline-images/DORA_Implementation_timeline.png

Fuente imagen: European Securities and Markets Authority (ESMA)

7. Fuentes

(Puede pinchar en el enlace de cada fuente para abrir el contenido)

Reglamento (UE) 2022/2554 del Parlamento Europeo y del Consejo de 14 de diciembre de 2022 sobre la resiliencia operativa digital del sector financiero y por el que se modifican los Reglamentos (CE) nº 1060/2009, (UE) nº 648/2012, (UE) nº 600/2014, (UE) nº 909/2014 y (UE) 2016/1011.

Juan Delfín Peláez Álvarez, **¿Qué es el reglamento DORA?** (Instituto Nacional de Ciberseguridad – INCIBE)

**El sector financiero y la ciberseguridad** (Instituto Nacional de Ciberseguridad – INCIBE)

***Digital Operational Resilience Act (DORA),* (KPMG Asesores S.L.)**

0. Sumario

1. Introducción y Contexto

2. Objeto

3. Alcance

4. Requisitos exigidos por DORA

5. Control y Sanciones

6. Plazos

7. Fuentes

Deja una respuesta Cancelar la respuesta