El reciente webinar organizado por ASEAFI abordó en profundidad el nuevo Decreto DORA (Digital Operational Resilience Act) y sus implicaciones para el sector financiero. Este decreto, que entra en vigor el 17 de enero de 2025, establece un marco regulatorio armonizado para la gestión de riesgos tecnológicos y la resiliencia operativa en toda la Unión Europea. En el tercer webinar de ASEAFI contamos con Jorge Fernández y Luis Terrón, de EY, y Sergio C. García, de GlobalSuite Solutions
Ponencia de EY
Jorge Fernández y Luis Terrón de EY lideraron la sesión, explicando el enfoque que deben adoptar las entidades para adaptarse e implementar estas nuevas obligaciones. Subrayaron que el DORA no solo se centra en la ciberseguridad, sino que también aborda aspectos organizativos y de gobierno interno, destacando la importancia de una cultura de cumplimiento sólida.
Razones para la aprobación de DORA
El Decreto DORA se basa en cuatro pilares fundamentales:
- Armonización regulatoria: Necesidad de un régimen armonizado para regular aspectos críticos en el sector financiero, especialmente los relacionados con tecnologías de la información y comunicación (TIC).
- Ciberseguridad: Elevación del nivel de ciberseguridad a nivel europeo, especialmente tras eventos como la guerra entre Ucrania y Rusia, que han puesto de manifiesto la importancia de la ciberseguridad en el sector financiero.
- Gobierno corporativo: Importancia de un modelo de gobierno corporativo sólido que permita una gestión ágil y eficaz de los riesgos tecnológicos.
- Supervisión y control: Necesidad de armonizar y reforzar la supervisión a nivel de entidades y estados miembros para una respuesta temprana y eficaz a cualquier incidencia.
Principales impactos y estrategias de adaptación
Luis Terrón detalló los seis pilares regulatorios de DORA y cómo las entidades deben abordarlos:
- Gobernanza y Organización: Definición de roles y responsabilidades claras dentro de las entidades para la gestión de riesgos TIC.
- Gestión de Riesgos Tecnológicos: Implementación de un marco efectivo de gestión de riesgos tecnológicos.
- Notificación de Incidentes TIC: Establecimiento de procedimientos para la identificación, gestión, clasificación y reporte de incidentes.
- Pruebas de Resiliencia Operativa: Realización de pruebas periódicas de resiliencia operativa digital.
- Gestión de Riesgos con Terceros Proveedores: Priorización de la gestión de riesgos con proveedores TIC, esenciales y no esenciales.
- Protección de Datos Personales: Aseguramiento de un buen gobierno y gestión de los datos personales.
Ponencia de GlobalSuite Solutions
Sergio García, de GlobalSuite Solutions, abordó la importancia de implementar soluciones tecnológicas avanzadas para cumplir con los requisitos del Decreto DORA. Más concretamente habló de GlobalSuite como solución para DORA. Caso práctico de optimización exitosa.
Destacó cómo las plataformas de gestión integrada pueden ayudar a las entidades a automatizar y optimizar sus procesos de gestión de riesgos y resiliencia operativa. Según García, la clave está en adoptar un enfoque proactivo y preventivo, utilizando herramientas que permitan una supervisión continua y una respuesta rápida a cualquier incidente.
Sergio también enfatizó la necesidad de formar y capacitar al personal en el uso de estas tecnologías, asegurando que todos los miembros de la organización estén alineados con los objetivos de resiliencia y seguridad. Mencionó ejemplos prácticos de cómo GlobalSuite Solutions ha ayudado a varias entidades a mejorar su capacidad de respuesta y a cumplir con los estándares regulatorios.
Recomendaciones para la adaptación
Se recomendó a las entidades priorizar la gestión de riesgos relacionados con terceros proveedores TIC y la implementación de procedimientos robustos para la notificación de brechas de seguridad. También se subrayó la importancia de un plan de acción claro y bien definido que abarque desde la identificación de brechas hasta la implementación de soluciones concretas.
En este enlace puedes disfrutar de las presentaciones y el vídeo del webinar
Conclusión
El Decreto DORA representa un cambio significativo en la regulación del sector financiero, imponiendo nuevas obligaciones que buscan mejorar la resiliencia operativa y la gestión de riesgos tecnológicos. La colaboración y preparación proactiva son esenciales para que las entidades financieras puedan cumplir con estas nuevas regulaciones y fortalecer su posición frente a los riesgos tecnológicos.
Agradecemos a todos los participantes y especialmente a los ponentes por sus valiosas contribuciones. Continuamos trabajando juntos para enfrentar los desafíos y aprovechar las oportunidades que presenta esta nueva era de la regulación financiera.
