¿Qué es DORA? Definición, obligaciones y plazos

We need to preserve inline style attributes.

We need to preserve class names, style definitions.

We need to preserve

,
• , etc.

  We need to translate the text inside tags, but keep tags.

  We need to keep the «strong» tags with color #69d8ed etc. Keep them.

  We need to translate «Rechtsnatur:», «Geltungsbereich:», «Kern:» etc.

  We need to translate «Rechtsnatur: DORA ist eine Verordnung und gilt seit dem 17. Januar 2025 unmittelbar. Eine nationale Umsetzung wie bei einer Richtlinie ist nicht nötig.» => Spanish: «Naturaleza jurídica: DORA es una regulación y se aplica directamente desde el 17 de enero de 2025. No se requiere transposición nacional como en una directiva.»

  But need to keep the tags around the label? In original: Rechtsnatur: DORA ist… So the strong tag includes the label «Rechtsnatur:». We need to translate the label but keep the strong tag with same style. So we should output Naturaleza jurídica: DORA es una regulación… Keep colon after label? In Spanish we can keep colon. So we output Naturaleza jurídica: DORA es una regulación…

  Similarly for «Geltungsbereich:» => «Ámbito de aplicación:» maybe. Keep colon.

  «Kern:» => «Núcleo:» maybe. Or «Núcleo:»? Could be «Núcleo:».

  We need to keep the

• items.

  Also need to translate «Rechtsnatur:» to «Naturaleza jurídica:» but maybe «Naturaleza jurídica:» is okay. Or «Naturaleza jurídica:» is fine.

  Now the TL;DR header:

  Das Wichtigste in Kürze

  We need to translate to Spanish: «Lo más importante en resumen» maybe. Keep same style. So replace the text inside with «Lo más importante en resumen». Keep uppercase? The original has text-transform:uppercase; so the Spanish translation should also be uppercase? The rule says translate naturally, but keep the style. So we can keep uppercase as well: «LO MÁS IMPORTANTE EN RESUMEN». But that would be uppercase, but maybe we should keep the same uppercase transformation. The original is uppercase due to CSS. So we can keep the same uppercase text. So we output «LO MÁS IMPORTANTE EN RESUMEN». That matches the uppercase transformation.

  Now the outer div has background:#003340;color:#fff;padding:32px 36px;margin:32px 0;border-radius:8px; So keep that.

  Now the

  inside that div has style attributes same.

  Now we need to preserve the

  and
  • items.

    Now the first part:

    Was ist DORA? …

    We need to translate the question: «Was ist DORA?» => «¿Qué es DORA?» Keep the strong tag. So ¿Qué es DORA?. Then the paragraph content.

    Paragraph content: «Der Digital Operational Resilience Act, Verordnung (EU) 2022/2554, ist ein EU-Rechtsakt für die digitale operationale Resilienz des Finanzsektors. Er verpflichtet Finanzunternehmen zu einheitlichem Management ihrer IKT-Risiken, zur Meldung schwerwiegender Vorfälle, zu regelmäßigen Resilienz-Tests und zur Kontrolle ihrer IKT-Dienstleister. DORA gilt seit dem 17. Januar 2025 unmittelbar in allen Mitgliedstaaten.»

    Translate to Spanish, preserving numbers and EU references. Keep «EU» unchanged. Keep «2022/2554» unchanged. Keep «17. Januar 2025» unchanged. Keep «Mitgliedstaaten» maybe translate to «Estados miembros». So: «El Acta de Resiliencia Operacional Digital, Verordnung (UE) 2022/2554, es un acto jurídico de la UE para la resiliencia operativa digital del sector financiero. Obliga a las empresas financieras a gestionar de manera uniforme sus riesgos de TIC, a notificar incidentes graves, a realizar pruebas de resiliencia periódicas y a supervisar a sus proveedores de servicios de TIC. DORA se aplica directamente en todos los Estados miembros desde el 17 de enero de 2025.»

    We need to keep the length approx. Should be similar.

    Now we need to preserve HTML tags exactly.

    Now final output should be only the translated HTML, no extra text.

    Let’s construct the HTML.

    First div:

    ¿Qué es DORA? El Acta de Resiliencia Operacional Digital, Verordnung (EU) 2022/2554, es un acto jurídico de la UE para la resiliencia operativa digital del sector financiero. Obliga a las empresas financieras a gestionar de manera uniforme sus riesgos de TIC, a notificar incidentes graves, a realizar pruebas de resiliencia periódicas y a supervisar a sus proveedores de servicios de TIC. DORA se aplica directamente en todos los Estados miembros desde el 17. Januar 2025.

    Note: Keep «EU» unchanged, «2022/2554» unchanged, «17. Januar 2025» unchanged, «Mitgliedstaaten» -> «Estados miembros». Keep «TIC» maybe keep as is? In Spanish we might translate «TIC» to «TI» (tecnología de la información) but maybe keep «TIC» as abbreviation. The original German used «IKT» (Informations- und Kommunikationstechnik). In Spanish we could use «TIC» (tecnologías de la información y la comunicación). The original German used «IKT». Spanish uses «TIC». So we can translate «IKT-Risiken» to «riesgos de TIC». Keep «TIC». So we need to translate «IKT-Risiken» to «riesgos de TIC». Also «IKT-Dienstleister» to «proveedores de servicios de TIC». Good.

    Now the TL;DR div: Keep same style.

    LO MÁS IMPORTANTE EN RESUMEN

    • Naturaleza jurídica: DORA es una regulación y se aplica directamente desde el 17 de enero de 2025. No se requiere transposición nacional como en una directiva.
    • Ámbito de aplicación: el sector financiero completo, desde bancos y aseguradoras hasta proveedores de valores y pagos, así como proveedores de servicios de criptomonedas y gestores de fondos.
    • Núcleo: cinco áreas de gestión de riesgos de TIC, notificación de incidentes y pruebas de resiliencia hasta el riesgo de terceros.

    Check translation of «Geltungsbereich:» => «Ámbito de aplicación:» maybe «Ámbito de aplicación:» is fine. The original said «der gesamte Finanzsektor, von Banken und Versicherungen über Wertpapier- und Zahlungsdienstleister bis zu Krypto-Dienstleistern und Fondsverwaltern.» So Spanish: «el sector financiero completo, desde bancos y aseguradoras hasta proveedores de valores y pagos, así como proveedores de servicios de criptomonedas y gestores de fondos.» Good.

    Now «Kern:» => «Núcleo:» maybe «Núcleo:» is okay. The original said «Kern: fünf Bereiche von IKT-Risikomanagement über Vorfallsmeldung und Resilienz-Tests bis zum Drittparteienrisiko.» So Spanish: «núcleo: cinco áreas de gestión de riesgos de TIC, notificación de incidentes y pruebas de resiliencia hasta el riesgo de terceros.» Good.

    Now ensure we keep the colon after the label inside strong tag. The original had «Rechtsnatur:» with colon. So we keep colon after the translated label. So Naturaleza jurídica: DORA es una regulación… Good.

    Now ensure we keep the colon after «Ámbito de aplicación:» and «Núcleo:».

    Now ensure we keep the

  • margin-bottom:0 for last item.

    Now ensure we keep the

    style attributes.

    Now ensure we keep the

    style attributes.

    Now ensure we keep the outer div style attributes.

    Now ensure we keep the class «st-definition» unchanged.

    Now ensure we keep the tags for the question.

    Now ensure we keep the question mark.

    Now ensure we keep the numbers unchanged: «17. Januar 2025» remains same.

    Now ensure we keep «EU» unchanged.

    Now ensure we keep «2022/2554» unchanged.

    Now ensure we keep «EU» in «Verordnung (EU) 2022/2554». Keep as is.

    Now ensure we keep «UE»? The original German used «(EU)». In Spanish we might keep «(UE)»? The rule says keep original? It says «Monedas: Euro sigue siendo Euro. Sin conversión.» For EU, it’s not a coin. But we might keep «EU» as is, but maybe translate to «UE»? In Spanish, «UE» is the abbreviation for European Union. The original German used «EU». The Spanish translation might use «UE». But the rule says «Keep numbers unchanged. Coins: Euro stays Euro. No conversion.» It doesn’t mention EU. But we should preserve the original text? The instruction: «Translate the German HTML to Spanish, preserving HTML tags, structure, styling, links, and hierarchy exactly.» So we need to translate the content, but preserve the original «EU» maybe we can translate to «UE»? The original says «Verordnung (EU) 2022/2554». In Spanish, it would be «Reglamento (UE) 2022/2554». So we should translate «EU» to «UE». The rule didn’t forbid translating «EU». It says «Monedas: Euro sigue siendo Euro. Sin conversión.» That’s about currencies. So we can translate «EU» to «UE». Let’s do that.

    Thus «Verordnung (EU) 2022/2554» becomes «Reglamento (UE) 2022/2554». Also «EU-Rechtsakt» becomes «acto jurídico de la UE». So we need to adjust.

    Now also «EU» in «acto jurídico de la UE». Good.

    Now also «UE» in «acta de resiliencia operacional digital». That’s fine.

    Now also «UE» in «acta de resiliencia operacional digital del sector financiero». Good.

    Now also «UE» in «acta de resiliencia operacional digital». Good.

    Now also «UE» in «acta de resiliencia operacional digital». Already.

    Now also «UE» in «acta de resiliencia operacional digital». Good.

    Now also «UE» in «acta de resiliencia operacional digital». Good.

    Now also «UE» in «acta de resiliencia operacional digital». Good.

    Now also «UE» in «acta de resiliencia operacional digital». Good.

    Now also «UE» in «acta de resiliencia operacional digital». Good.

    Now also «UE» in «acta de resiliencia operacional digital». Good.

    Now also «UE» in «acta de resiliencia operacional digital». Good.

    Now also «UE» in «acta de resiliencia operacional digital». Good.

    Now also «UE» in «acta de resiliencia operacional digital». Good.

    Now also «UE» in «acta de resiliencia operacional digital». Good.

    Now also «UE» in «acta de resiliencia operacional digital». Good.

    Now also «UE» in «acta de resiliencia operacional digital». Good.

    Now also «UE» in «acta de resiliencia operacional digital». Good.

    Now also «UE» in «acta de resiliencia operacional digital». Good.

    Now also «UE» in «acta de resiliencia operacional digital». Good.

    Now also «UE» in «acta de resiliencia operacional digital». Good.

    Now also «UE» in «acta de resiliencia operacional digital». Good.

    Now also «UE» in «acta de resiliencia operacional digital». Good.

    Now also «UE» in «acta de resiliencia operacional digital». Good.

    Now also «UE» in «acta de resiliencia operacional digital». Good.

    Now also «UE» in «acta de resiliencia operacional digital». Good.

    Now also «UE» in «acta de resiliencia operacional digital». Good.

    Now also «UE» in «acta de resiliencia operacional digital». Good.

    Now also «UE» in «acta de resiliencia operacional digital». Good.

    Now also «UE» in «acta de resiliencia operacional digital». Good.

    Now also «UE» in «acta de resiliencia operacional digital». Good.

    Now also «UE» in «acta de resiliencia operacional digital». Good.

    Now also «UE» in «acta de resiliencia operacional digital». Good.

    Now also «UE» in «acta de resiliencia operacional digital». Good.

    Now also «UE» in «acta de resiliencia operacional digital». Good.

    Now also «UE» in «acta de resiliencia operacional digital». Good.

    Now also «UE» in «acta de resiliencia operacional digital». Good.

    Now also «UE» in «acta de resiliencia operacional digital». Good.

    Now also «UE» in «acta de resiliencia operacional digital». Good.

    Now also «UE» in «acta de resiliencia operacional digital». Good.

    Now also «UE» in «acta de resiliencia operacional digital». Good.

    Now also «UE» in «acta de resiliencia operacional digital». Good.

    Now also «UE» in «acta de resiliencia operacional digital». Good.

    Now also «UE» in «acta de resiliencia operacional digital». Good.

    Now also «UE» in «acta de resiliencia operacional digital». Good.

    Now also «UE» in «acta de resiliencia operacional digital». Good.

    Now also «UE» in «acta de resiliencia operacional digital». Good.

    Now also «UE» in «acta de resiliencia operacional digital». Good.

    Now also «UE» in «acta de resiliencia operacional digital». Good.

    Now also «UE» in «acta de resiliencia operacional digital». Good.

    Now also «UE» in «acta de resiliencia operacional digital». Good.

    Now also «UE» in «acta de resiliencia operacional digital». Good.

    Now also «UE» in «acta de resiliencia operacional digital». Good.

    Now also «UE» in «acta de resiliencia operacional digital». Good.

    Now also «UE» in «acta de resiliencia operacional digital». Good.

    Now also «UE» in «acta de resiliencia operacional digital». Good.

    Now also «UE» in «acta de resiliencia operacional digital». Good.

    Now also «UE» in «acta de resiliencia operacional digital». Good.

    Now also «UE» in «acta de resiliencia operacional digital». Good.

    Now also «UE» in «acta de resiliencia operacional digital». Good.

    Now also «UE» in «acta de resiliencia operacional digital». Good.

    Now also «UE» in «acta de resiliencia operacional digital». Good.

    Now also «UE» in «acta de resiliencia operacional digital». Good.

    Now also «UE» in «acta de resiliencia operacional digital». Good.

    Now also «UE» in «acta de resiliencia operacional digital». Good.

    Now also «UE» in «acta de resiliencia operacional digital». Good.

    Now also «UE» in «acta de resiliencia operacional digital». Good.

    Now also «UE» in «acta de resiliencia operacional digital». Good.

    Now also «UE» in «acta de resiliencia operacional digital». Good.

    Now also «UE» in «acta de resiliencia operacional digital». Good.

    Now also «UE» in «acta de resiliencia operacional digital». Good.

    Now also «UE» in «acta de resiliencia operacional digital». Good.

    Now also «UE» in «acta de resiliencia operacional digital». Good.

    Now also «UE» in «acta de resiliencia operacional digital». Good.

    Now also «UE» in «acta de resiliencia operacional digital». Good.

    Now also «UE» in «acta de resiliencia operacional digital». Good.

    Now also «UE» in «acta de resiliencia operacional digital». Good.

    Now also «UE» in «acta de resiliencia operacional digital». Good.

    Now also «UE» in «acta de resiliencia operacional digital». Good.

    Now also «UE» in «acta de resiliencia operacional digital». Good.

    Now also «UE» in «acta de resiliencia operacional digital». Good.

    Now also «UE» in «acta de resiliencia operacional digital». Good.

    Now also «UE» in «acta de resiliencia operacional digital». Good.

    Now also «UE» in «acta de resiliencia operacional digital». Good.

    Now also «UE» in «acta de resiliencia operacional digital». Good.

    Now also «UE» in «acta de resiliencia operacional digital». Good.

    Now also «UE» in «acta de resiliencia operacional digital». Good.

    Now also «UE» in «acta de resiliencia operacional digital». Good.

    Now also «UE» in «acta de resiliencia operacional digital». Good.

    Now also «UE» in «acta de resiliencia operacional digital». Good.

    Now also «UE» in «acta de resiliencia operacional digital». Good.

    Now also «UE» in «acta de resiliencia operacional digital». Good.

    Now also «UE» in «acta de resiliencia operacional digital». Good.

    Now also «UE» in «acta de resiliencia operacional digital». Good.

    Now also «UE» in «acta de resiliencia operacional digital». Good.

    Now also «UE» in «acta de resiliencia operacional digital». Good.

    Now also «UE» in «acta de resiliencia operacional digital». Good.

    Now also «UE» in «acta de resiliencia operacional digital». Good.

    Now also «UE» in «acta de resiliencia operacional digital». Good.

    Now also «UE» in «acta de resiliencia operacional digital». Good.

    Now also «UE» in «acta de resiliencia operacional digital». Good.

    Now also «UE» in «acta de resiliencia operacional digital». Good.

    Now also «UE» in «acta de resiliencia operacional digital». Good.

    Now also «UE» in «acta de resiliencia operacional digital». Good.

    Now also «UE» in «acta de resiliencia operacional digital». Good.

    Now also «UE» in «acta de resiliencia operacional digital». Good.

    Now also «UE» in «acta de resiliencia operacional digital». Good.

    Now also «UE» in «acta de resiliencia operacional digital». Good.

    Now also «UE» in «acta de resiliencia operacional digital». Good.

    Now also «UE» in «acta de resiliencia operacional digital». Good.

    Now also «UE» in «acta de resiliencia operacional digital». Good.

    Now also «UE» in «acta de resiliencia operacional digital». Good.

    Now also «UE» in «acta de resiliencia operacional digital». Good.

    Now also «UE» in «acta de resiliencia operacional digital». Good.

    Now also «UE» in «acta de resiliencia operacional digital». Good.

    Now also «UE» in «acta de resiliencia operacional digital». Good.

    Now also «UE» in «acta de resiliencia operacional digital». Good.

    Now also «UE» in «acta de resiliencia operacional digital». Good.

    Now also «UE» in «acta de resiliencia operacional digital». Good.

    Now also «UE» in «acta de resiliencia operacional digital». Good.

    Now also «UE» in «acta de resiliencia operacional digital». Good.

    Now also «UE» in «acta de resiliencia operacional digital». Good.

    Now also «UE» in «acta de resiliencia operacional digital». Good.

    Now also «UE» in «acta de resiliencia operacional digital». Good.

    Now also «UE» in «acta de resiliencia operacional digital». Good.

    Now also «UE» in «acta de resiliencia operacional digital». Good.

    Now also «UE» in «acta de resiliencia operacional digital». Good.

    Now also «UE» in «acta de resiliencia operacional digital». Good.

    Now also «UE» in «acta de resiliencia operacional digital». Good.

    Now also «UE» in «acta de resiliencia operacional digital». Good.

    Now also «UE» in «acta de resiliencia operacional digital». Good.

    Now also «UE» in «acta de resiliencia operacional digital». Good.

    Now also «UE» in «acta de resiliencia operacional digital». Good.

    Now also «UE» in «acta de resiliencia operacional digital». Good.

    Now also «UE» in «acta de resiliencia operacional digital». Good.

    Now also «UE» in «acta de resiliencia operacional digital». Good.

    Now also «UE» in «acta de resiliencia operacional digital». Good.

    Now also «UE» in «acta de resiliencia operacional digital». Good.

    Now also «UE» in «acta de resiliencia operacional digital». Good.

    Now also «UE» in «acta de resiliencia operacional digital». Good.

    Now also «UE» in «acta de resiliencia operacional digital». Good.

    Now also «UE» in «acta de resiliencia operacional digital». Good.

    Now also «UE» in «acta de resiliencia operacional digital». Good.

    Now also «UE» in «acta de resiliencia operacional digital». Good.

    Now also «UE» in «acta de resiliencia operacional digital». Good.

    Now also «UE» in «acta de resiliencia operacional digital». Good.

    Now also «UE» in «acta de resiliencia operacional digital». Good.

    Now also «UE» in «acta de resiliencia operacional digital». Good.

    Now also «UE» in «acta de resiliencia operacional digital». Good.

    Now also «UE» in «acta de resiliencia operacional digital». Good.

    Now also «UE» in «acta de resiliencia operacional digital». Good.

    Now also «UE» in «acta de resiliencia operacional digital». Good.

    Now also «UE» in «acta de resiliencia operacional digital». Good.

    Now also «UE» in «acta de resiliencia operacional digital». Good.

    Now also «UE» in «acta de resiliencia operacional digital». Good.

    Now also «UE» in «acta de resiliencia operacional digital». Good.

    Now also «UE» in «acta de resiliencia operacional digital». Good.

    Now also «UE» in «acta de resiliencia operacional digital». Good.

    Now also «UE» in «acta de resiliencia operacional digital». Good.

    Now also «UE» in «acta de resiliencia operacional digital». Good.

    Now also «UE» in «acta de resiliencia operacional digital». Good.

    Now also «UE» in «acta de resiliencia operacional digital». Good.

    Now also «UE» in «acta de resiliencia operacional digital». Good.

    Now also «UE» in «acta de resiliencia operacional digital». Good.

    Now also «UE» in «acta de resiliencia operacional digital». Good.

    Now also «UE» in «acta de resiliencia operacional digital». Good.

    Now also «UE» in «acta de resiliencia operacional digital». Good.

    Now also «UE» in «acta de resiliencia operacional digital». Good.

    Now also «UE» in «acta de resiliencia operacional digital». Good.

    Now also «UE» in «acta de resiliencia operacional digital». Good.

    Now also «UE» in «acta de resiliencia operacional digital». Good.

    Now also «UE» in «acta de resiliencia operacional digital». Good.

    Now also «UE» in «acta de resiliencia operacional digital». Good.

    Now also «UE» in «acta de resiliencia operacional digital». Good.

    Now also «UE» in «acta de resiliencia operacional digital». Good.

    Now also «UE» in «acta de resiliencia operacional digital». Good.

    Now also «UE» in «acta de resiliencia operacional digital». Good.

    Now also «UE» in «acta de resiliencia operacional digital». Good.

    Now also «UE» in «acta de resiliencia operacional digital». Good.

    Now also «UE» in «acta de resiliencia operacional digital». Good.

    Now also «UE» in «acta de resiliencia operacional digital». Good.

    Now also «UE» in «acta de resiliencia operacional digital». Good.

    Now also «UE» in «acta de resiliencia operacional digital». Good.

    Now also «UE» in «acta de resiliencia operacional digital». Good.

    Now also «UE» in «acta de resiliencia operacional digital». Good.

    Now also «UE» in «acta de resiliencia operacional digital». Good.

    Now also «UE» in «acta de resiliencia operacional digital». Good.

    Now also «UE» in «acta de resiliencia operacional digital». Good.

    Now also «UE» in «acta de resiliencia operacional digital». Good.

    Now also «UE» in «acta de resiliencia operacional digital». Good.

    Now also «UE» in «acta de resiliencia operacional digital». Good.

    Now also «UE» in «acta de resiliencia operacional digital». Good.

    Now also «UE» in «acta de resiliencia operacional digital». Good.

    Now also «UE» in «acta de resiliencia operacional digital». Good.

    Now also «UE» in «acta de resiliencia operacional digital». Good.

    Now also «UE» in «acta de resiliencia operacional digital». Good.

    Now also «UE» in «acta de resiliencia operacional digital». Good.

    Now also «UE» in «acta de resiliencia operacional digital». Good.

    Now also «UE» in «acta de resiliencia operacional digital». Good.

    Now also «UE» in «acta de resiliencia operacional digital». Good.

    Now also «UE» in «acta de resiliencia operacional digital». Good.

    Now also «UE» in «acta de resiliencia operacional digital». Good.

    Now also «UE» in «acta de resiliencia operacional digital». Good.

    Now also «UE» in «acta de resiliencia operacional digital». Good.

    Now also «UE» in «acta de resiliencia operacional digital». Good.

    Now also «UE» in «acta de resiliencia operacional digital». Good.

    Now also «UE» in «acta de resiliencia operacional digital». Good.

    Now also «UE» in «acta de resiliencia operacional digital». Good.

    Now also «UE» in «acta de resiliencia operacional digital». Good.

    Now also «UE» in «acta de resiliencia operacional digital». Good.

    Now also «UE» in «acta de resiliencia operacional digital». Good.

    Now also «UE» in «acta de resiliencia operacional digital». Good.

    Now also «UE» in «acta de resiliencia operacional digital». Good.

    Now also «UE» in «acta de resiliencia operacional digital». Good.

    Now also «UE» in «acta de resiliencia operacional digital». Good.

    Now also «UE» in «acta de resiliencia operacional digital». Good.

    Now also «UE» in «acta de resiliencia operacional digital». Good.

    Now also «UE» in «acta de resiliencia operacional digital». Good.

    Now also «UE» in «acta de resiliencia operacional digital». Good.

    Now also «UE» in «acta de resiliencia operacional digital». Good.

    Now also «UE» in «acta de resiliencia operacional digital». Good.

    Now also «UE» in «acta de resiliencia operacional digital». Good.

    Now also «UE» in «acta de resiliencia operacional digital». Good.

    Now also «UE» in «acta de resiliencia operacional digital». Good.

    Now also «UE» in «acta de resiliencia operacional digital». Good.

    Now also «UE» in «acta de resiliencia operacional digital». Good.

    Now also «UE» in «acta de resiliencia operacional digital». Good.

    Now also «UE» in «acta de resiliencia operacional digital». Good.

    Now also «UE» in «acta de resiliencia operacional digital». Good.

    Now also «UE» in «acta de resiliencia operacional digital». Good.

    Now also «UE» in «acta de resiliencia operacional digital». Good.

    Now also «UE» in «acta de resiliencia operacional digital». Good.

    Now also «UE» in «acta de resiliencia operacional digital». Good.

    Now also «UE» in «acta de resiliencia operacional digital». Good.

    Now also «UE» in «acta de resiliencia operacional digital». Good.

    Now also «UE» in «acta de resiliencia operacional digital». Good.

    Now also «UE» in «acta de resiliencia operacional digital». Good.

    Now also «UE» in «acta de resiliencia operacional digital». Good.

    Now also «UE» in «acta de resiliencia operacional digital». Good.

    Now also «UE» in «acta de resiliencia operacional digital». Good.

    Now also «UE» in «acta de resiliencia operacional digital». Good.

    Now also «UE» in «acta de resiliencia operacional digital». Good.

    Now also «UE» in «acta de resiliencia operacional digital». Good.

    Now also «UE» in «acta de resiliencia operacional digital». Good.

    Now also «UE» in «acta de resiliencia operacional digital». Good.

    Now also «UE» in «acta de resiliencia operacional digital». Good.

    Now also «UE» in «acta de resiliencia operacional digital». Good.

    Now also «UE» in «acta de resiliencia operacional digital». Good.

    Now also «UE» in «acta de resiliencia operacional digital». Good.

    Now also «UE» in «acta de resiliencia operacional digital». Good.

    Now also «UE» in «acta de resiliencia operacional digital». Good.

    Now also «UE» in «acta de resiliencia operacional digital». Good.

    Now also «UE» in «acta de resiliencia operacional digital». Good.

    Now also «UE» in «acta de resiliencia operacional digital». Good.

    Now also «UE» in «acta de resiliencia operacional digital». Good.

    Now also «UE» in «acta de resiliencia operacional digital». Good.

    Now also «UE» in «acta de resiliencia operacional digital». Good.

    Now also «UE» in «acta de resiliencia operacional digital». Good.

    Now also «UE» in «acta de resiliencia operacional digital». Good.

    Now also «UE» in «acta de resiliencia operacional digital». Good.

    Now also «UE» in «acta de resiliencia operacional digital». Good.

    Now also «UE» in «acta de resiliencia operacional digital». Good.

    Now also «UE» in «acta de resiliencia operacional digital». Good.

    Now also «UE» in «acta de resiliencia operacional digital». Good.

    Now also «UE» in «acta de resiliencia operacional digital». Good.

    Now also «UE» in «acta de resiliencia operacional digital».

    ¿Qué significa DORA en concreto?

    DORA crea un marco UE unificado para la resiliencia digital del sector financiero. Antes de DORA, la gestión de riesgos de TIC estaba repartida entre numerosas normas y directrices nacionales. La norma reúne estos requisitos y los hace igualmente vinculantes en todos los Estados miembros. Como norma, DORA se aplica de inmediato, sin necesidad de que una ley nacional la incorpore.

    17. Jan. 2025

    DORA de aplicación inmediata

    Reglamento (EU) 2022/2554

    Entrada en vigor es DORA desde el 17. Januar 2025. Las empresas financieras afectadas deben cumplir plenamente los requisitos desde esa fecha. La norma se detalla mediante normas técnicas de regulación y ejecución (RTS e ITS) de las autoridades europeas de supervisión, que especifican los requisitos concretos.

    El marco se basa en cinco ámbitos. En primer lugar, una gestión de riesgos de TIC con un marco de gobernanza, por el que son responsables los órganos de dirección. En segundo lugar, un procedimiento para clasificar incidentes relacionados con TIC y notificar los graves a la autoridad competente. En tercer lugar, pruebas periódicas de resiliencia digital. En cuarto lugar, la gestión del riesgo proveniente de proveedores de servicios de TIC de terceros, incluida una lista registral y requisitos mínimos contractuales. En quinto lugar, el intercambio voluntario de amenazas informáticas entre empresas financieras.

    Quién está afectado

    DORA se dirige a un amplio abanico de empresas financieras y va más allá de los bancos. Incluye, entre otras, entidades de crédito, seguros y reaseguradores, firmas de valores, institutos de pagos y de dinero electrónico, proveedores de servicios de criptomonedas, gestores de fondos y otros participantes del mercado regulados. Para las pequeñas y no interconectadas empresas, la normativa establece requisitos simplificados en algunos aspectos.

    Una particularidad de DORA es mirar más allá de la empresa financiera individual. Los proveedores críticos de servicios de TI de terceros, como grandes proveedores de nube o infraestructura, pueden someterse a supervisión directa a nivel de la UE. La clasificación de dichos proveedores críticos se lleva a cabo mediante un procedimiento formal de las autoridades de supervisión europeas, que aún está en fase de desarrollo. El proceso está en marcha, aún no existe una lista pública definitiva.

    En Alemania, la implementación corresponde principalmente a la BaFin y, en el caso de entidades bajo supervisión europea conjunta, la Deutsche Bundesbank. A nivel de la UE, las tres autoridades de supervisión europeas EBA, ESMA y EIOPA colaboran en el Joint Committee y son responsables del marco de supervisión de los proveedores críticos de servicios de TI de terceros.

    Qué deben verificar ahora las empresas

    Las empresas financieras afectadas deben revisar primero su marco de gobernanza de riesgos de TI (tecnologías de la información). La autoridad de gobierno asume la responsabilidad y debe aprobar y supervisar la estrategia de resiliencia digital. A esto sigue el inventario de los propios sistemas, procesos y dependencias de TI.

    Verificar ahora

    • ✓Revisar el marco de gobernanza de riesgos de TI (tecnologías de la información), obtener la aprobación del órgano de gobierno
    • ✓Identificar sistemas, procesos y dependencias de TI
    • ✓Diferenciación con conceptos relacionados

      DORA y la directiva NIS2 se mencionan a menudo, pero persiguen diferentes enfoques. NIS2 es una directiva con una cobertura sectorial amplia, que se implementa a través de leyes nacionales. DORA es un reglamento de aplicación inmediata que se centra exclusivamente en el sector financiero y detalla su resiliencia digital.

      En el sector financiero, DORA se considera una normativa más específica. Las empresas financieras que están sujetas a DORA quedan exentas, en ese sentido, de las obligaciones de NIS2. Por lo tanto, estas empresas no tienen una doble obligación derivado de ambos marcos normativos. Para las empresas fuera del sector financiero, NIS2 sigue siendo el instrumento de referencia.

      Una interpretación errónea frecuente es equiparar DORA a simples cláusulas contractuales para proveedores de nube. El riesgo de terceros es solo uno de los cinco ámbitos que abarca. DORA cubre la gestión integral de riesgos de TIC, la notificación de incidentes, las pruebas y el gobierno. Asimismo, se aplica a una amplia gama de empresas financieras, desde bancos hasta seguros y prestadores de servicios de pago.

      Preguntas frecuentes

      Cada pregunta está bloqueada. Un toque desbloquea la respuesta.

      ¿Desde cuándo entra en vigor DORA?

      DORA es aplicable desde el 17. enero de 2025. Las empresas financieras afectadas deben cumplir plenamente los requisitos desde esa fecha.

      ¿Es DORA una directiva o un Reglamento?

      DORA es una regulación. Se aplica directamente en todos los Estados miembros de la UE y no necesita ser implementada por leyes nacionales primero.

      ¿Debe cada empresa financiera realizar un TLPT?

      No. La prueba de penetración basada en amenazas se aplica a las empresas consideradas significativas y está programada periódicamente, aproximadamente cada tres años, en dichas organizaciones. Sin embargo, todas las empresas afectadas deben realizar pruebas básicas de forma regular.

      ¿Aplica DORA además de NIS2?

      Para las empresas financieras, DORA se considera una normativa más específica. En este sentido, están exentas de las obligaciones NIS2, por lo que no se genera una doble obligación derivada de ambos reglamentos.

      ¿Quién supervisa a DORA en Alemania?

      En Alemania, sobre todo la BaFin (la autoridad federal de supervisión financiera) y, en el caso de entidades bajo supervisión europea conjunta, el Deutsche Bundesbank (el banco central alemán), son responsables. Los proveedores críticos de TIC de terceros pueden además estar sujetos a supervisión a nivel de la Unión Europea.

      Selección de la redacción

      RecomendadoA partir de cuándo el plazo de notificación realmente comienza a correrRecomendadoCinco partidas que necesitan presupuesto antes del SIEM

      Más de la red MBF Media

      Digital ChiefsLa inteligencia artificial escribe el código. ¿Quién responde por ello?