{"id":22702,"date":"2026-07-06T09:00:00","date_gmt":"2026-07-06T09:00:00","guid":{"rendered":"https:\/\/www.securitytoday.de\/2026\/07\/28\/que-es-dora-definicion-obligaciones-y-plazos\/"},"modified":"2026-07-28T21:56:38","modified_gmt":"2026-07-28T21:56:38","slug":"que-es-dora-definicion-obligaciones-y-plazos","status":"publish","type":"post","link":"https:\/\/www.securitytoday.de\/es\/2026\/07\/06\/que-es-dora-definicion-obligaciones-y-plazos\/","title":{"rendered":"\u00bfQu\u00e9 es DORA? Definici\u00f3n, obligaciones y plazos"},"content":{"rendered":"<div class=\"st-definition\">\n<p><strong>\u00bfQu\u00e9 es DORA?<\/strong> El Digital Operational Resilience Act, Reglamento (UE) 2022\/2554, es un acto jur\u00eddico de la UE sobre la resiliencia operativa digital del sector financiero. Obliga a las entidades financieras a unificar la gesti\u00f3n de sus riesgos de TIC, a notificar incidentes graves, a realizar pruebas de resiliencia peri\u00f3dicas y a controlar a sus proveedores de servicios de TIC. DORA se aplica de forma directa desde el 17 de enero de 2025 en todos los Estados miembros.<\/p>\n<\/div>\n<div style=\"background:#003340;color:#fff;padding:32px 36px;margin:32px 0;border-radius:8px;\">\n<p style=\"margin:0 0 18px 0;font-size:0.95em;font-weight:800;text-transform:uppercase;letter-spacing:0.2em;color:#69d8ed;border-bottom:2px solid rgba(105,216,237,0.25);padding-bottom:12px;\">Lo m\u00e1s importante en resumen<\/p>\n<ul style=\"margin:0;padding-left:22px;color:rgba(255,255,255,0.92);line-height:1.6;\">\n<li style=\"margin-bottom:10px;\"><strong style=\"color:#69d8ed;\">Naturaleza jur\u00eddica:<\/strong> DORA es un reglamento y se aplica de forma directa desde el 17 de enero de 2025. No requiere transposici\u00f3n nacional, a diferencia de una directiva.<\/li>\n<li style=\"margin-bottom:10px;\"><strong style=\"color:#69d8ed;\">\u00c1mbito de aplicaci\u00f3n:<\/strong> todo el sector financiero, desde bancos y aseguradoras hasta proveedores de servicios de valores y de pago, pasando por proveedores de criptoactivos y gestores de fondos.<\/li>\n<li style=\"margin-bottom:0;\"><strong style=\"color:#69d8ed;\">N\u00facleo:<\/strong> cinco \u00e1mbitos, desde la gesti\u00f3n del riesgo de TIC y la notificaci\u00f3n de incidentes hasta las pruebas de resiliencia y el riesgo de terceros.<\/li>\n<\/ul>\n<\/div>\n<h2>Qu\u00e9 significa DORA en concreto<\/h2>\n<p>DORA crea un marco \u00fanico de la UE para la resiliencia digital del sector financiero. Antes de DORA, la gesti\u00f3n de riesgos de TIC se repart\u00eda entre numerosas normas nacionales y requisitos de supervisi\u00f3n. El reglamento re\u00fane estos requisitos y los hace igualmente vinculantes en todos los Estados miembros. Como reglamento, DORA es de aplicaci\u00f3n directa, sin que una ley nacional deba ponerlo en vigor.<\/p>\n<div data-element=\"key_number\" style=\"background:#003340;border:1px solid rgba(105,216,237,0.28);border-radius:10px;padding:28px 24px;margin:32px 0;text-align:center;\">\n<div style=\"font-size:1.6em;font-weight:800;color:#69d8ed;line-height:1.05;word-break:keep-all;\">17 ene. 2025<\/div>\n<p style=\"margin:10px 0 0;font-size:0.92em;color:#e6e3da;\">DORA de aplicaci\u00f3n inmediata<\/p>\n<p style=\"margin:6px 0 0;font-size:0.78em;color:#8fa3ab;\">Reglamento (UE) 2022\/2554<\/p>\n<\/div>\n<p>DORA es aplicable desde el 17 de enero de 2025. Las entidades financieras afectadas deben cumplir \u00edntegramente los requisitos desde esa fecha. El reglamento se concreta mediante normas t\u00e9cnicas de regulaci\u00f3n y de ejecuci\u00f3n (RTS e ITS) de las autoridades europeas de supervisi\u00f3n, que detallan las obligaciones concretas.<\/p>\n<p>El marco se asienta en cinco \u00e1mbitos. Primero, una gesti\u00f3n de riesgos de TIC con un marco de gobernanza del que responden los \u00f3rganos de direcci\u00f3n. Segundo, un procedimiento para clasificar incidentes relacionados con las TIC y notificar los graves a la autoridad competente. Tercero, pruebas peri\u00f3dicas de la resiliencia digital. Cuarto, la gesti\u00f3n del riesgo de proveedores terceros de TIC, con un registro y requisitos contractuales m\u00ednimos. Quinto, el intercambio voluntario de informaci\u00f3n sobre ciberamenazas entre entidades financieras.<\/p>\n<h2>Qui\u00e9nes se ven afectados<\/h2>\n<p>DORA se aplica a un amplio abanico de entidades financieras y va mucho m\u00e1s all\u00e1 de los bancos. Quedan cubiertos, entre otros, entidades de cr\u00e9dito, aseguradoras y reaseguradoras, empresas de servicios de inversi\u00f3n, entidades de pago y de dinero electr\u00f3nico, prestadores de servicios de criptoactivos, gestores de fondos y otros participantes de mercado regulados. Para las empresas peque\u00f1as y no interconectadas, el reglamento contempla en algunos puntos requisitos aliviados.<\/p>\n<p>Una particularidad de DORA es la mirada m\u00e1s all\u00e1 de la entidad financiera individual. Los prestadores cr\u00edticos de servicios de TIC de terceros, como grandes proveedores de nube o de infraestructura, pueden someterse a una supervisi\u00f3n directa a escala de la UE. La clasificaci\u00f3n de estos prestadores cr\u00edticos se realiza mediante un procedimiento formal de las autoridades europeas de supervisi\u00f3n, a\u00fan en construcci\u00f3n. El proceso est\u00e1 en marcha; a\u00fan no existe una lista p\u00fablica definitiva.<\/p>\n<p>En Alemania, la aplicaci\u00f3n corresponde principalmente a la BaFin (Autoridad Federal de Supervisi\u00f3n Financiera) y, en el caso de entidades bajo supervisi\u00f3n europea com\u00fan, al Deutsche Bundesbank. A escala de la UE, las tres autoridades europeas de supervisi\u00f3n -EBA, ESMA y EIOPA- colaboran en el Joint Committee y son responsables del marco de supervisi\u00f3n (Oversight Framework) de los prestadores cr\u00edticos de servicios de TIC de terceros.<\/p>\n<h2>Qu\u00e9 deben revisar ahora las empresas<\/h2>\n<p>Las entidades financieras afectadas deben examinar primero su marco de gobernanza de riesgos de TIC. El \u00f3rgano de direcci\u00f3n asume la responsabilidad y debe aprobar y supervisar la estrategia de resiliencia digital. A continuaci\u00f3n se inventar\u00edan los propios sistemas, procesos y dependencias de TIC.<\/p>\n<div data-element=\"checklist\" style=\"background:#23261f;border:1px solid rgba(105,216,237,0.22);border-radius:10px;padding:22px 24px;margin:32px 0;box-shadow:inset 0 1px 0 rgba(230,227,218,0.06),0 2px 10px rgba(0,0,0,0.22);\">\n<p style=\"margin:0 0 12px;font-family:'IBM Plex Mono',ui-monospace,SFMono-Regular,monospace;font-size:0.72em;letter-spacing:0.12em;text-transform:uppercase;color:#69d8ed;\">Revisar ahora<\/p>\n<ul style=\"margin:0;padding-left:0;list-style:none;\">\n<li style=\"margin:0 0 10px;padding-left:26px;position:relative;color:#e6e3da;line-height:1.5;\"><span style=\"position:absolute;left:0;color:#69d8ed;\">&#10003;<\/span>Revisar el marco de gobernanza de riesgos de TIC y asegurar la aprobaci\u00f3n del \u00f3rgano de direcci\u00f3n<\/li>\n<li style=\"margin:0 0 10px;padding-left:26px;position:relative;color:#e6e3da;line-height:1.5;\"><span style=\"position:absolute;left:0;color:#69d8ed;\">&#10003;<\/span>Inventariar sistemas, procesos y dependencias de TIC<\/li>\n<li style=\"margin:0 0 10px;padding-left:26px;position:relative;color:#e6e3da;line-height:1.5;\"><span style=\"position:absolute;left:0;color:#69d8ed;\">&#10003;<\/span>Crear el registro de proveedores de TIC y adaptar los contratos<\/li>\n<li style=\"margin:0 0 10px;padding-left:26px;position:relative;color:#e6e3da;line-height:1.5;\"><span style=\"position:absolute;left:0;color:#69d8ed;\">&#10003;<\/span>Establecer el proceso de notificaci\u00f3n de incidentes graves de TIC<\/li>\n<li style=\"margin:0 0 10px;padding-left:26px;position:relative;color:#e6e3da;line-height:1.5;\"><span style=\"position:absolute;left:0;color:#69d8ed;\">&#10003;<\/span>Aclarar si aplica el Threat-Led Penetration Testing<\/li>\n<\/ul>\n<\/div>\n<p>Un punto central es el registro de proveedores de TIC. Las empresas deben documentar qu\u00e9 proveedores respaldan qu\u00e9 funciones y adaptar sus contratos a los requisitos m\u00ednimos del reglamento. En paralelo hay que establecer un proceso de clasificaci\u00f3n y notificaci\u00f3n de incidentes graves de TIC, con v\u00edas claras de escalado interno hacia la autoridad competente.<\/p>\n<p>El registro de los contratos de informaci\u00f3n no es un documento puntual, sino una prueba exigida por la supervisi\u00f3n. La BaFin (Autoridad Federal de Supervisi\u00f3n Financiera) y las autoridades europeas recaban estos registros para detectar riesgos de concentraci\u00f3n en el mercado, por ejemplo la dependencia de muchas entidades de pocos grandes proveedores cloud. Quien lleve un registro incompleto no solo se expone a una objeci\u00f3n, sino que pierde la visi\u00f3n de sus dependencias cr\u00edticas. Tambi\u00e9n gana peso el riesgo de subcontrataci\u00f3n: un proveedor que ceda partes esenciales a cuartas partes debe revelar esa cadena.<\/p>\n<p>En las pruebas, DORA distingue entre tests b\u00e1sicos peri\u00f3dicos para todas las entidades afectadas y pruebas de penetraci\u00f3n basadas en amenazas, el Threat-Led Penetration Testing (TLPT). Estos tests exigentes no son obligatorios para todas las empresas. Aplican a entidades clasificadas como significativas y se realizan all\u00ed de forma peri\u00f3dica, aproximadamente cada tres a\u00f1os. Las empresas deben aclarar pronto si entran en esta categor\u00eda.<\/p>\n<h2>Delimitaci\u00f3n respecto a conceptos afines<\/h2>\n<p>DORA y la Directiva NIS2 se citan a menudo juntas, pero tienen enfoques distintos. NIS2 es una directiva de amplia cobertura sectorial que se aplica mediante leyes nacionales. DORA es un reglamento de aplicaci\u00f3n directa centrado exclusivamente en el sector financiero y que regula en detalle su resiliencia digital.<\/p>\n<p>Para el sector financiero, DORA es la norma m\u00e1s espec\u00edfica. Las entidades financieras sujetas a DORA quedan exentas de las obligaciones de NIS2 en ese \u00e1mbito. Por tanto, no hay doble obligaci\u00f3n por ambos marcos. Fuera del sector financiero, NIS2 sigue siendo el instrumento de referencia.<\/p>\n<p>Un malentendido frecuente es equiparar DORA a meras cl\u00e1usulas contractuales para proveedores cloud. El riesgo de terceros es solo uno de cinco \u00e1mbitos. DORA abarca toda la gesti\u00f3n del riesgo TIC, la notificaci\u00f3n de incidentes, las pruebas y la gobernanza. Adem\u00e1s, DORA se aplica a un amplio c\u00edrculo de entidades financieras, desde bancos y aseguradoras hasta prestadores de servicios de pago.<\/p>\n<h2 style=\"padding-top:64px;margin-bottom:20px;\">Preguntas frecuentes<\/h2>\n<p class=\"st-faq-hint\">Cada pregunta est\u00e1 cerrada. Un toque revela la respuesta.<\/p>\n<details>\n<summary><strong>\u00bfDesde cu\u00e1ndo se aplica DORA?<\/strong><\/summary>\n<p style=\"margin:8px 0 4px 24px;color:#555;line-height:1.6;\">DORA es aplicable desde el 17 de enero de 2025. Las entidades financieras afectadas deben cumplir plenamente los requisitos desde esa fecha.<\/p>\n<\/details>\n<details>\n<summary><strong>\u00bfDORA es una directiva o un reglamento?<\/strong><\/summary>\n<p style=\"margin:8px 0 4px 24px;color:#555;line-height:1.6;\">DORA es un reglamento. Se aplica de forma directa en todos los Estados miembros de la UE y no requiere transposici\u00f3n mediante leyes nacionales.<\/p>\n<\/details>\n<details>\n<summary><strong>\u00bfDebe toda entidad financiera realizar un TLPT?<\/strong><\/summary>\n<p style=\"margin:8px 0 4px 24px;color:#555;line-height:1.6;\">No. Las pruebas de penetraci\u00f3n guiadas por amenazas (TLPT) se aplican a entidades clasificadas como significativas y suelen realizarse aproximadamente cada tres a\u00f1os. Todas las entidades afectadas deben, no obstante, realizar pruebas b\u00e1sicas peri\u00f3dicas.<\/p>\n<\/details>\n<details>\n<summary><strong>\u00bfSe aplica DORA adem\u00e1s de NIS2?<\/strong><\/summary>\n<p style=\"margin:8px 0 4px 24px;color:#555;line-height:1.6;\">Para las entidades financieras, DORA prevalece como norma m\u00e1s espec\u00edfica. En esa medida quedan exentas de las obligaciones de NIS2; no surge una doble obligaci\u00f3n de ambos marcos.<\/p>\n<\/details>\n<details>\n<summary><strong>\u00bfQui\u00e9n supervisa DORA en Alemania?<\/strong><\/summary>\n<p style=\"margin:8px 0 4px 24px;color:#555;line-height:1.6;\">En Alemania son competentes sobre todo la BaFin (Autoridad Federal de Supervisi\u00f3n Financiera) y, en entidades bajo supervisi\u00f3n europea conjunta, el Deutsche Bundesbank. Los proveedores cr\u00edticos de servicios TIC de terceros pueden quedar sujetos adem\u00e1s a supervisi\u00f3n a escala de la UE.<\/p>\n<\/details>\n<p><!--ST-LOWER-CARDS lang=es--><\/p>\n<h3 style=\"margin:48px 0 18px;padding-left:12px;font-size:1.05em;font-weight:800;color:#e6e3da;border-left:3px solid #69d8ed;line-height:1.2;\">Recomendaciones de la redacci\u00f3n<\/h3>\n<p><a href=\"https:\/\/www.securitytoday.de\/es\/2026\/06\/29\/dora-en-operacion-que-exige-la-supervision\/\" style=\"display:flex;align-items:center;gap:14px;padding:12px 14px;margin:0 0 10px;background:#23261f;border:1px solid rgba(105,216,237,0.18);border-radius:12px;box-shadow:inset 0 1px 0 rgba(230,227,218,0.06),0 6px 18px rgba(0,0,0,0.22);text-decoration:none;color:#e6e3da;box-sizing:border-box;width:100%;\"><span style=\"flex:0 0 116px;aspect-ratio:16\/9;overflow:hidden;border-radius:8px;background:#111210;border:1px solid rgba(230,227,218,0.08);display:block;\"><img decoding=\"async\" src=\"https:\/\/www.securitytoday.de\/wp-content\/uploads\/2026\/06\/dora-finanzinstitute-resilienz-nachweis-tlpt-cover-hero-250x141.jpg\" alt=\"\" loading=\"lazy\" width=\"116\" height=\"65\" style=\"width:100%;height:100%;object-fit:cover;display:block;\"><\/span><span style=\"display:block;min-width:0;\"><span style=\"display:block;font-size:0.68em;font-weight:700;letter-spacing:0.1em;text-transform:uppercase;color:#69d8ed;margin-bottom:5px;\">Recomendaci\u00f3n<\/span><span style=\"display:block;font-size:1.0em;font-weight:650;line-height:1.35;color:#e6e3da;overflow-wrap:anywhere;\">DORA en la pr\u00e1ctica: lo que quiere ver la supervisi\u00f3n<\/span><\/span><\/a><a href=\"https:\/\/www.securitytoday.de\/es\/2026\/06\/25\/a-partir-de-cuando-el-plazo-de-notificacion-realmente-comienza-a-correr\/\" style=\"display:flex;align-items:center;gap:14px;padding:12px 14px;margin:0 0 10px;background:#23261f;border:1px solid rgba(105,216,237,0.18);border-radius:12px;box-shadow:inset 0 1px 0 rgba(230,227,218,0.06),0 6px 18px rgba(0,0,0,0.22);text-decoration:none;color:#e6e3da;box-sizing:border-box;width:100%;\"><span style=\"flex:0 0 116px;aspect-ratio:16\/9;overflow:hidden;border-radius:8px;background:#111210;border:1px solid rgba(230,227,218,0.08);display:block;\"><img decoding=\"async\" src=\"https:\/\/www.securitytoday.de\/wp-content\/uploads\/2026\/07\/nis2-dora-dsgvo-meldefristen-vergleich-startpunkt-incident-cover-hero-1-250x143.jpg\" alt=\"\" loading=\"lazy\" width=\"116\" height=\"65\" style=\"width:100%;height:100%;object-fit:cover;display:block;\"><\/span><span style=\"display:block;min-width:0;\"><span style=\"display:block;font-size:0.68em;font-weight:700;letter-spacing:0.1em;text-transform:uppercase;color:#69d8ed;margin-bottom:5px;\">Recomendaci\u00f3n<\/span><span style=\"display:block;font-size:1.0em;font-weight:650;line-height:1.35;color:#e6e3da;overflow-wrap:anywhere;\">Cu\u00e1ndo empieza realmente a correr el plazo de notificaci\u00f3n<\/span><\/span><\/a><a href=\"https:\/\/www.securitytoday.de\/es\/2026\/07\/02\/cinco-puestos-que-necesitan-presupuesto-antes-de-siem\/\" style=\"display:flex;align-items:center;gap:14px;padding:12px 14px;margin:0 0 10px;background:#23261f;border:1px solid rgba(105,216,237,0.18);border-radius:12px;box-shadow:inset 0 1px 0 rgba(230,227,218,0.06),0 6px 18px rgba(0,0,0,0.22);text-decoration:none;color:#e6e3da;box-sizing:border-box;width:100%;\"><span style=\"flex:0 0 116px;aspect-ratio:16\/9;overflow:hidden;border-radius:8px;background:#111210;border:1px solid rgba(230,227,218,0.08);display:block;\"><img decoding=\"async\" src=\"https:\/\/www.securitytoday.de\/wp-content\/uploads\/2026\/07\/security-budget-priorisierung-nis2-paragraf-30-cover-hero-250x143.jpg\" alt=\"\" loading=\"lazy\" width=\"116\" height=\"65\" style=\"width:100%;height:100%;object-fit:cover;display:block;\"><\/span><span style=\"display:block;min-width:0;\"><span style=\"display:block;font-size:0.68em;font-weight:700;letter-spacing:0.1em;text-transform:uppercase;color:#69d8ed;margin-bottom:5px;\">Recomendaci\u00f3n<\/span><span style=\"display:block;font-size:1.0em;font-weight:650;line-height:1.35;color:#e6e3da;overflow-wrap:anywhere;\">Cinco partidas que necesitan presupuesto antes del SIEM<\/span><\/span><\/a><\/p>\n<h3 style=\"margin:48px 0 18px;padding-left:12px;font-size:1.05em;font-weight:800;color:#e6e3da;border-left:3px solid #69d8ed;line-height:1.2;\">M\u00e1s de la red MBF Media<\/h3>\n<p><a href=\"https:\/\/www.cloudmagazin.com\/es\/2026\/06\/29\/kritis-cloud-migration-c5-nis2-dachgesetz\/\" style=\"display:flex;align-items:center;gap:14px;padding:12px 14px;margin:0 0 10px;background:#23261f;border:1px solid rgba(105,216,237,0.18);border-radius:12px;box-shadow:inset 0 1px 0 rgba(230,227,218,0.06),0 6px 18px rgba(0,0,0,0.22);text-decoration:none;color:#e6e3da;box-sizing:border-box;width:100%;\"><span style=\"flex:0 0 116px;aspect-ratio:16\/9;overflow:hidden;border-radius:8px;background:#111210;border:1px solid rgba(230,227,218,0.08);display:block;\"><img decoding=\"async\" src=\"https:\/\/www.securitytoday.de\/wp-content\/uploads\/2026\/07\/net-kritis-cloud-migration-c5-nis2-dachgeset-70478771.jpg\" alt=\"\" loading=\"lazy\" width=\"116\" height=\"65\" style=\"width:100%;height:100%;object-fit:cover;display:block;\"><\/span><span style=\"display:block;min-width:0;\"><span style=\"display:block;font-size:0.68em;font-weight:700;letter-spacing:0.1em;text-transform:uppercase;color:#0bb7fd;margin-bottom:5px;\">cloudmagazin<\/span><span style=\"display:block;font-size:1.0em;font-weight:650;line-height:1.35;color:#e6e3da;overflow-wrap:anywhere;\">KRITIS en la nube: qu\u00e9 asegura la migraci\u00f3n<\/span><\/span><\/a><a href=\"https:\/\/mybusinessfuture.com\/die-ki-aufsicht-in-deutschland-hat-jetzt-eine-adresse\/\" style=\"display:flex;align-items:center;gap:14px;padding:12px 14px;margin:0 0 10px;background:#23261f;border:1px solid rgba(105,216,237,0.18);border-radius:12px;box-shadow:inset 0 1px 0 rgba(230,227,218,0.06),0 6px 18px rgba(0,0,0,0.22);text-decoration:none;color:#e6e3da;box-sizing:border-box;width:100%;\"><span style=\"flex:0 0 116px;aspect-ratio:16\/9;overflow:hidden;border-radius:8px;background:#111210;border:1px solid rgba(230,227,218,0.08);display:block;\"><img decoding=\"async\" src=\"https:\/\/www.securitytoday.de\/wp-content\/uploads\/2026\/07\/net-die-ki-aufsicht-in-deutschland-hat-jetzt-91048899-250x141.jpg\" alt=\"\" loading=\"lazy\" width=\"116\" height=\"65\" style=\"width:100%;height:100%;object-fit:cover;display:block;\"><\/span><span style=\"display:block;min-width:0;\"><span style=\"display:block;font-size:0.68em;font-weight:700;letter-spacing:0.1em;text-transform:uppercase;color:#aa8ac2;margin-bottom:5px;\">MyBusinessFuture<\/span><span style=\"display:block;font-size:1.0em;font-weight:650;line-height:1.35;color:#e6e3da;overflow-wrap:anywhere;\">La supervisi\u00f3n de la IA en Alemania ya tiene una direcci\u00f3n<\/span><\/span><\/a><a href=\"https:\/\/www.digital-chiefs.de\/ki-generierter-code-haftung-governance-review-gates-cio\/\" style=\"display:flex;align-items:center;gap:14px;padding:12px 14px;margin:0 0 10px;background:#23261f;border:1px solid rgba(105,216,237,0.18);border-radius:12px;box-shadow:inset 0 1px 0 rgba(230,227,218,0.06),0 6px 18px rgba(0,0,0,0.22);text-decoration:none;color:#e6e3da;box-sizing:border-box;width:100%;\"><span style=\"flex:0 0 116px;aspect-ratio:16\/9;overflow:hidden;border-radius:8px;background:#111210;border:1px solid rgba(230,227,218,0.08);display:block;\"><img decoding=\"async\" src=\"https:\/\/www.securitytoday.de\/wp-content\/uploads\/2026\/07\/net-ki-generierter-code-haftung-governance-r-68881977-250x143.jpg\" alt=\"\" loading=\"lazy\" width=\"116\" height=\"65\" style=\"width:100%;height:100%;object-fit:cover;display:block;\"><\/span><span style=\"display:block;min-width:0;\"><span style=\"display:block;font-size:0.68em;font-weight:700;letter-spacing:0.1em;text-transform:uppercase;color:#e8828d;margin-bottom:5px;\">Digital Chiefs<\/span><span style=\"display:block;font-size:1.0em;font-weight:650;line-height:1.35;color:#e6e3da;overflow-wrap:anywhere;\">La IA escribe el c\u00f3digo. \u00bfQui\u00e9n responde por ello?<\/span><\/span><\/a><!--\/ST-LOWER-CARDS--><\/p>\n","protected":false},"excerpt":{"rendered":"Descubre qu\u00e9 implica DORA para el sector financiero, las cinco obligaciones vigentes desde enero de 2025 y sus diferencias con NIS2.","protected":false},"author":50,"featured_media":20758,"comment_status":"closed","ping_status":"closed","sticky":false,"template":"","format":"standard","meta":{"_yoast_wpseo_focuskw":"reglamento DORA","_yoast_wpseo_title":"","_yoast_wpseo_metadesc":"DORA explicado: qui\u00e9nes est\u00e1n afectados en el sector financiero, las cinco obligaciones desde enero de 2025 y c\u00f3mo se diferencia de NIS2.","_yoast_wpseo_meta-robots-noindex":"","_yoast_wpseo_meta-robots-nofollow":"","_yoast_wpseo_meta-robots-adv":"","_yoast_wpseo_canonical":"","_yoast_wpseo_opengraph-title":"","_yoast_wpseo_opengraph-description":"","_yoast_wpseo_opengraph-image":"","_yoast_wpseo_opengraph-image-id":0,"_yoast_wpseo_twitter-title":"","_yoast_wpseo_twitter-description":"","_yoast_wpseo_twitter-image":"","_yoast_wpseo_twitter-image-id":0,"_evm_slot_owner":"","evm_cvss":0,"evm_risk":0,"evm_casefile":"","evm_primary_cve":"","evm_pin_until":0,"evm_external_preview_token":"","evm_external_preview_expires":"","_evm_translation_lang":"es","featured_post":0,"featured_post_sortierung":0,"_wp_old_slug":[],"footnotes":""},"categories":[265],"tags":[],"class_list":["post-22702","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-sicherheitslexikon-es"],"evm_reading_time_minutes":8,"wpml_language":"es","wpml_translation_of":20746,"_links":{"self":[{"href":"https:\/\/www.securitytoday.de\/es\/wp-json\/wp\/v2\/posts\/22702","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/www.securitytoday.de\/es\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/www.securitytoday.de\/es\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/www.securitytoday.de\/es\/wp-json\/wp\/v2\/users\/50"}],"replies":[{"embeddable":true,"href":"https:\/\/www.securitytoday.de\/es\/wp-json\/wp\/v2\/comments?post=22702"}],"version-history":[{"count":1,"href":"https:\/\/www.securitytoday.de\/es\/wp-json\/wp\/v2\/posts\/22702\/revisions"}],"predecessor-version":[{"id":22703,"href":"https:\/\/www.securitytoday.de\/es\/wp-json\/wp\/v2\/posts\/22702\/revisions\/22703"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/www.securitytoday.de\/es\/wp-json\/wp\/v2\/media\/20758"}],"wp:attachment":[{"href":"https:\/\/www.securitytoday.de\/es\/wp-json\/wp\/v2\/media?parent=22702"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/www.securitytoday.de\/es\/wp-json\/wp\/v2\/categories?post=22702"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/www.securitytoday.de\/es\/wp-json\/wp\/v2\/tags?post=22702"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}