DORA - Reglamento de Resiliencia Operativa Digital
Hemos realizado un estudio, con la colaboración de Kyndryl, sobre la implementación del Reglamento de Resiliencia Operativa Digital (DORA) en el sector financiero español basado en un análisis cualitativo de 13 entrevistas con supervisores e instituciones financieras (bancos y aseguradoras).
Principales aspectos a destacar:
- Cambio de paradigma hacia la resiliencia operativa digital
- Desafíos en la implementación debido a su naturaleza transversal
- Necesidad de una comunicación fluida y transparente entre reguladores y entidades
- Mayor claridad en la definición de “entidad mínima viable”
- Gran disparidad en el nivel de preparación entre las entidades financieras
- Riesgo de fragmentación en la aplicación de la normativa, tanto a nivel europeo como nacional
- Necesidad de una supervisión colaborativa hacia un modelo de acompañamiento continuo
- Enfoque específico para la gestión del riesgo TIC y la aplicación de proporcionalidad
- Interoperabilidad con otras regulaciones y estándares internacionales
- Importancia del papel del sector público en la mitigación de los costes de cumplimiento.
