Saca partido de funciones muy completas para ayudar a cumplir los requisitos clave y administrar el cumplimiento normativo con el Reglamento sobre resiliencia operativa digital.
Soluciones para el cumplimiento del Reglamento sobre resiliencia operativa digital
Operacionaliza el cumplimiento del Reglamento sobre resiliencia operativa digital (DORA)
Transforma tu cadena de suministros digitales en un activo estratégico y mejora la resiliencia de las TIC (tecnologías de la información y la comunicación) para reducir las interrupciones operativas.
Implementa medidas proactivas para cumplir con el Reglamento sobre resiliencia operativa digital
Implementa un enfoque centrado en los datos para identificar y evaluar todos los riesgos relevantes de las TIC con objeto de crear un ecosistema de terceros más resiliente, seguro y escalable gracias a Gestión de terceros de OneTrust.
Realiza un inventario y conecta todo tu ecosistema de TI para identificar, medir y monitorizar los riesgos, y toma decisiones informadas para mejorar la postura de seguridad y agilizar el cumplimiento con Gestión de riesgos de TI y seguridad de OneTrust.
Optimiza las implementaciones de controles de TIC y la supervisión aprovechando nuestro marco de pruebas patentado para desduplicar los flujos de trabajo, la gestión de proyectos a medida y la creación de informes dinámicos con Automatización del cumplimiento.
Centraliza tu biblioteca de controles, documentos de trabajo y tareas de auditoría. Agiliza la recopilación de evidencias en sistemas, departamentos y equipos. Obtén visibilidad sobre el estado de la auditoría con informes y paneles de información gracias a Gestión de auditorías de OneTrust.
Saca provecho de una plataforma de investigación normativa centralizada que ha sido creada por una red de investigadores internos, cientos de expertos jurídicos y traductores con ayuda de OneTrust DataGuidance.
P+F
Consulta las respuestas a las preguntas más frecuentes a continuación.
El Reglamento sobre resiliencia operativa digital se trata de una normativa obligatoria de la Unión Europea (UE) que entró en vigor el 16 de enero de 2023 y que se empezará a aplicar a partir del 17 de enero de 2025.
Este reglamento tiene como objetivo reforzar la seguridad en TI de entidades financieras como bancos, empresas de seguros y firmas de inversión. El objetivo es ayudar a garantizar que el sector financiero en Europa pueda seguir siendo resiliente en caso de una grave interrupción digital operativa.
Los requisitos del Reglamento sobre resiliencia operativa digital armonizan las normas relativas a la resiliencia operativa para el sector financiero que se aplican a 20 tipos diferentes de entidades financieras y proveedores de servicios externos de TIC.
El sector financiero depende cada vez más de la tecnología y de las empresas tecnológicas para prestar servicios financieros. Esto hace que las entidades financieras sean vulnerables a ciberataques o incidentes de ciberseguridad.
Cuando estas situaciones no se gestionan correctamente, los riesgos de las TIC pueden provocar interrupciones en los servicios financieros que se ofrecen a través de las fronteras. Además, pueden tener un impacto en otras empresas, sectores e incluso en el resto de la economía, lo que resalta la importancia de la resiliencia operativa digital del sector financiero.
El Reglamento sobre resiliencia operativa digital se aplica principalmente a proveedores de servicios digitales, incluidas plataformas en línea, servicios de informática en la nube y motores de búsqueda, que operan dentro de la UE. Las instituciones específicas incluyen, entre otras:
- Instituciones de crédito o pago
- Proveedores de servicios de información de cuentas
- Empresas de inversión
- Proveedores de servicios de criptoactivos
- Proveedores de servicios de informes de datos
- Proveedores de servicios externos de TIC
El Reglamento sobre resiliencia operativa digital tiene como objetivo garantizar la resiliencia de los servicios digitales y la protección de los intereses de los usuarios al cubrir varios aspectos, entre los que se incluyen:
- Gestión de riesgos de las TIC: principios y requisitos sobre el marco de gestión de riesgos de las TIC
- Gestión de riesgos de terceros de las TIC: supervisión de proveedores de riesgo de terceros y disposiciones contractuales clave
- Pruebas de resiliencia operativa digital: pruebas básicas y avanzadas
- Incidentes relacionados con las TIC: requisitos generales y notificación de incidentes clave que estén relacionados con las TIC a las autoridades competentes
- Intercambio de información: intercambio de información e inteligencia con respecto a amenazas cibernéticas
- Supervisión de proveedores externos críticos: marco de supervisión para proveedores externos de TIC críticos