Llei de Resiliencia Operativa Digital
El Reglament (UE) 2022/2554, conegut com a Reglament de Resiliencia Operativa Digital (Digital Operational Resilience Act, DORA), fixa un marc comú de resiliencia operativa digital per al sector financer de l'Unió Europea. La seua finalitat és que els incidents de TIC —fallos tècnics o atacs de ciberseguridad— no deriven en disrupción sistémicas: exigix gobernanza del risc, registre i notificació d'incidents, proves periòdiques, control del risc de tercers i mecanismes d'intercanvi d'informació.[1][2]
Àmbit subjectiu
DORA alcança tant a les entitats financeres com a determinats proveïdors externs de servicis TIC dels que aquelles depenen. Entre les entitats compreses figuren bancs, companyies i mediadors de segurs, empreses de servicis de pagament i diners electrònics, firmes d'inversió, gestors de fondos, infraestructures de mercat (CCP, CSD i plataformes de negociació), registres i, en determinats suposts, proveïdors de criptoactius.[3]
Principis i pilars
El reglament es recolza en cinc llínees d'actuació:
- Gestió del risc TIC i gobernanza a nivell de l'orgue d'administració (secure by default).
- Incidents i notificació: criteris comuns per a registrar, classificar i reportar incidents significatius a les autoritats competents.
- Proves de resiliencia (incloses proves alvançades basades en amenaces per a entitats rellevants).
- Risc de tercers: obligacions contractuals i supervisió específica de proveïdors TIC considerats crítics a escala de l'UE.
- Intercanvi d'informació sobre ciberamenazas entre entitats participants, en salvaguardes de confidencialitat.[4]
Vore també
Referències
- ↑ «Reglamente (UE) 2022/2554 (DORA)» (en en). EUR-Lex.
- ↑ «Digital Operational Resilience Act (DORA)» (en en). EIOPA.
- ↑ «Text del Reglament (UE) 2022/2554» (en en). EUR-Lex.
- ↑ «What DORA covers» (en en). EIOPA.
- Este artícul conté una traducció derivada de «Ley de Resiliencia Operativa Digital» de Wikipedia en castellà publicada baix la Llicència de documentació lliure de GNU i la Llicència Creative Commons Reconeiximent-CompartirIgual 4.0 Internacional.