DORA, en detalle
Es el Reglamento (UE) 2022/2554 y se aplica desde el 17 de enero de 2025 a bancos, aseguradoras, entidades de pago, empresas de inversión y otros actores del sector financiero. Se apoya en cinco áreas: gestión del riesgo tecnológico, gestión y notificación de incidentes, pruebas de resiliencia, riesgo de terceros e intercambio de información.
Alcanza también, de forma indirecta, a quien les presta servicios tecnológicos. La entidad debe mantener un registro de sus proveedores, y los contratos tienen que incluir cláusulas concretas: niveles de servicio, ubicación de los datos, derechos de auditoría y un plan de salida. Para un proveedor de software, trabajar con una entidad financiera implica poder documentar todo eso.