DORA (resiliencia operativa digital)

DORA (Digital Operational Resilience Act) es el reglamento (UE) 2022/2554, aplicable desde el 17 de enero de 2025. Obliga a las entidades financieras de la Unión, bancos, aseguradoras, entidades de pago, gestores de activos y proveedores de servicios de criptoactivos, a demostrar que resisten los incidentes informáticos. Se apoya en 5 ámbitos: la gobernanza del riesgo informático, la notificación de los incidentes graves a las autoridades, las pruebas de resiliencia, la gestión del riesgo derivado de los proveedores terceros y el intercambio de información sobre amenazas. Su efecto más concreto para quien compra software es el cuarto: los contratos con los proveedores informáticos críticos deben incluir cláusulas precisas de auditoría, de reversibilidad y de continuidad.