Cumplimiento de DORA
La Ley de Resiliencia Operativa Digital (DORA, por sus siglas en inglés) es una de las normativas más recientes que regula la forma en que las organizaciones de servicios financieros de la UE gestionan los riesgos informáticos y cibernéticos. Su objetivo es fortalecer la resiliencia de las entidades que operan en el sector financiero de la UE, mediante la simplificación y actualización de las normas existentes, así como la introducción de nuevos requisitos para abordar las brechas en materia de ciberseguridad. Cabe destacar que exige a las empresas mejorar la gestión de riesgos, los procesos de notificación de incidentes, las pruebas y el cumplimiento normativo en relación con terceros proveedores críticos.
¿Cómo se comparan DORA y el RGPD?
Es probable que su organización ya cuente con políticas de seguridad documentadas en el marco del RGPD; no obstante, será necesario complementarlas y actualizarlas para cumplir con DORA. DORA exige realizar una evaluación de riesgos ante cada cambio importante en la infraestructura de los sistemas de información y redes, así como en los procesos o procedimientos que afecten a sus funciones, a los procesos de apoyo o a los activos de información. En determinados casos, esto coincidirá con las evaluaciones de impacto relativas a la protección de datos (EIPD) exigidas por el RGPD, y podrá servir como evaluación de riesgos inicial para determinar si el cambio requiere llevar a cabo una EIPD.
Como alternativa, puede descargar nuestra Guía para DORA Compliance.
Cumplimiento de DORA en IBM i
Es importante recordar que DORA no es una Directiva, sino un Reglamento. Esto significa que todos los Estados miembros de la UE deben demostrar su cumplimiento antes del 17 de enero de 2025, algo que el Consejo Europeo tiene la facultad de hacer cumplir. DORA amplía la Directiva relativa a la seguridad de las redes y de los sistemas de información (NIS2), la cual especifica las medidas de ciberseguridad necesarias para la protección de las infraestructuras críticas.
- Tecnologías de la Información y la Comunicación (TIC)
- Centrarse en los procesos de gobernanza y control internos para una gestión eficaz de los riesgos relacionados con las TIC.
- Asegúrese de que el equipo directivo se mantenga al tanto de los niveles de riesgo.
- Implementar un sistema de gestión de la seguridad de la información reconocido a nivel internacional.
- Clasificación y notificación de incidentes relacionados TIC
- Detectar y gestionar los incidentes relacionados con las TIC, y alertar al personal pertinente.
- Clasifica los incidentes según factores como el alcance geográfico y la duración.
- Intercambio de información e inteligencia entre entidades financieras
- Esto incluye cualquier indicio de: compromiso, tácticas, técnicas y procedimientos (TTP), y alertas de ciberseguridad.
- Pruebas de resiliencia operativa digital
- Evaluar la preparación para gestionar incidentes de ciberseguridad; detectar fallos, deficiencias y brechas en la resiliencia operativa digital; e implementar rápidamente medidas correctivas.
- Realizar pruebas anuales a los sistemas y aplicaciones TIC críticos.
- Gestión de proveedores
- Adoptar y revisar una estrategia de riesgos de terceros en el ámbito de las TIC.
- Mantener un registro de información que detalle todos los acuerdos contractuales con terceros proveedores de servicios de TIC.
iSecurity Suite para DORA
Contacténos
Por favor, complete el siguiente formulario; nuestros representantes de ventas se pondrán en contacto con usted a la mayor brevedad posible.