DORA (resiliencia operativa digital)
El reglamento europeo que obliga a bancos, aseguradoras y otras entidades financieras a gestionar sus riesgos tecnológicos y a sus proveedores TIC.
DORA es el Reglamento (UE) 2022/2554, aplicable desde el 17 de enero de 2025. Afecta a casi todo el sector financiero: bancos, aseguradoras, gestoras, entidades de pago, proveedores de criptoactivos y otros.
Exige cinco bloques: un marco de gestión del riesgo TIC aprobado por la dirección; clasificación y notificación de incidentes graves; pruebas de resiliencia (incluidas pruebas de penetración avanzadas para las entidades más grandes); gestión del riesgo de terceros TIC, con contratos y registro de proveedores; e intercambio de información sobre amenazas.
Para la IA es muy relevante: un servicio de IA en la nube usado por una entidad financiera es un proveedor TIC más, y debe figurar en su registro, con su contrato y su plan de salida.
Referencia: Reglamento (UE) 2022/2554
Términos relacionados
Haz el diagnóstico gratuito y descubre en unos minutos qué obligaciones tiene tu empresa y por dónde empezar.
← Volver al glosarioActualizado: octubre de 2026 · Contenido informativo, no constituye asesoramiento jurídico.