DORA

Cumplimiento DORA: La Subcontratación de Proveedores TIC
El artículo 29 de DORA exige valoraciones precontractuales exhaustivas que garanticen un cumplimiento normativo sólido, especialmente en dos ámbitos: la concentración de proveedores TIC y los riesgos derivados de la subcontratación. Pero ¿cómo hace esas…

DIRECTIVA NIS 2 (También conocida como SRI2)
La Directiva (UE) 2022/2555, también conocida como Directiva NIS 2 o SRI 2, tiene como objetivo principal garantizar un alto nivel común de ciberseguridad en toda la Unión Europea

Uniendo Fuerzas contra las Ciberamenazas: La Clave del Intercambio de Información en el Sector Financiero en el Marco de DORA
El sector financiero se enfrenta a riesgos cibernéticos cada vez más complejos y sofisticados. Como abogado especializado en regulación financiera, es crucial destacar la importancia del intercambio de información sobre…

¿Qué son los servicios TIC para DORA?
DORA define los servicios TIC como servicios digitales y de datos proporcionados a través de sistemas de TIC a uno o más usuarios internos o externos de forma continua.

DORA: Un Nuevo Desafío para los Proveedores de Servicios de Información sobre Cuentas (AISP)
DORA impone nuevos retos a los AISP, exigiendo mayor resiliencia operativa, gestión de riesgos TIC y supervisión en el entorno financiero digital.

¿DORA discrimina a las microempresas financieras? La verdad detrás de las exenciones
DORA introduce una serie de obligaciones para garantizar la resiliencia operativa digital del sector financiero. Sin embargo, reconociendo la diversidad del ecosistema financiero, el reglamento establece un régimen más flexible…

DORA: ¿La espada de Damocles sobre los directivos financieros en ciberseguridad?
DORA no se anda con rodeos: establece el principio de “responsabilidad plena y última” del órgano de dirección en la gestión del riesgo relacionado con las TIC

DORA destapa el secreto oscuro de la banca: ¿Están nuestros datos financieros realmente seguros?
Los ciberdelincuentes, cada vez más sofisticados, han puesto su mira directamente en el corazón del sistema financiero. Ya no se conforman con ataques periféricos; ahora buscan infiltrarse en las arterias…

¿Estás preparado para el hackeo ético? DORA abre la puerta a los “penetradores internos”
el Reglamento DORA (Digital Operational Resilience Act) está sacudiendo los cimientos de la ciberseguridad en el sector. Una de sus disposiciones más controvertidas: la luz verde a los “probadores internos”…

¿Está su entidad financiera preparada para el tsunami regulatorio de DORA?
En el cambiante panorama de la regulación financiera europea, una nueva ola está a punto de golpear las costas de las entidades financieras: DORA (Digital Operational Resilience Act). Esta normativa,…

DORA y el riesgo de concentración de terceros en las TIC: ¿Un equilibrio sostenible?
El Reglamento DORA, en su afán de abordar el creciente riesgo de concentración de terceros en las TIC, ha trazado una línea fina entre la necesidad de garantizar la estabilidad…

DORA: La resiliencia digital en el sector financiero. Un equilibrio entre regulación y flexibilidad
El Reglamento (UE) 2022/2554 del Parlamento Europeo y del Consejo marca un hito en la regulación de la resiliencia operativa digital en el sector financiero.

Funciones Esenciales e Importantes: La Columna Vertebral de la Resiliencia Digital Financiera
En el dinámico mundo de las finanzas, la regulación juega un papel crucial para garantizar la estabilidad y la confianza en el sistema. Un concepto que ha ganado relevancia en…

DORA: Cláusulas de los Contratos: Estrategias de salida y resiliencia contractual en escenarios de resolución
Los contratos que se redacten bajo el contexto del Reglamento DORA, más allá de establecer los requisitos mínimos para la resiliencia operativa digital de las entidades financieras, deben necesariamente profundizar…

DORA: cláusulas esenciales del derecho de acceso, inspección y auditoría de proveedores TIC.
Descubre cómo el Reglamento DORA establece derechos de acceso, inspección y auditoría en contratos de servicios TIC para garantizar la resiliencia operativa digital en el sector financiero.

DORA: Cláusulas de los contratos. Más allá de lo fundamental: Profundizando en los requisitos contractuales para una resiliencia digital robusta
El Reglamento DORA, en su afán por garantizar la resiliencia operativa digital del sector financiero, establece una serie de requisitos contractuales fundamentales para las relaciones entre entidades financieras y proveedores…

DORA: Claúsulas contractuales esenciales para la resiliencia digital de las entidades financieras
El Reglamento DORA (Digital Operational Resilience Act) impone nuevos requisitos a las entidades financieras en materia de ciberseguridad y resiliencia operativa digital. Una de las herramientas clave para cumplir con…

DORA y la confianza digital: El valor de las cláusulas contractuales tipo para los servicios en la nube
El Reglamento DORA (Digital Operational Resilience Act) representa un hito en la regulación de la ciberseguridad y la resiliencia operativa en el sector financiero.

Descifrado: Claves para la resiliencia operativa digital en entidades financieras.
En los últimos años, la digitalización ha transformado radicalmente el sector financiero. Sin embargo, esta transformación también ha traído consigo nuevos riesgos, especialmente en el ámbito de la ciberseguridad. Para…

DORA y la Notificación de incidentes TIC: ¿Un Gran Hermano Digital para la Banca?
La entrada en vigor de DORA (Reglamento (UE) 2022/2554) ha marcado un antes y un después en el panorama regulatorio de la ciberseguridad en el sector financiero. Este nuevo marco…
