El 17 de enero de 2025 comenz\u00f3 oficialmente a aplicarse el Reglamento DORA, un marco normativo europeo concebido para reforzar la capacidad del sector financiero de afrontar los riesgos tecnol\u00f3gicos derivados de la creciente digitalizaci\u00f3n. Su finalidad es clara: asegurar que bancos, aseguradoras y entidades de servicios de inversi\u00f3n puedan mantener la continuidad operativa incluso ante incidentes graves relacionados con las TIC.<\/p>\n
DORA hab\u00eda entrado en vigor el 16 de enero de 2023, otorgando a los operadores dos a\u00f1os de adaptaci\u00f3n antes de su plena aplicaci\u00f3n. Con esta norma, que modifica varios Reglamentos europeos \u20141060\/2009, 648\/2012, 600\/2014, 909\/2014 y 2016\/1011\u2014, la Uni\u00f3n Europea pretende garantizar un entorno digital seguro y resiliente, reduciendo la dependencia tecnol\u00f3gica no gestionada y evitando posibles perturbaciones que puedan extenderse a otros sectores econ\u00f3micos. La Junta Europea de Riesgo Sist\u00e9mico ya advirti\u00f3 en 2020 que una gesti\u00f3n deficiente de los riesgos TIC puede desencadenar consecuencias graves en el conjunto del sistema financiero.<\/p>\n
El Reglamento pone el foco en diversos \u00e1mbitos: gesti\u00f3n del riesgo tecnol\u00f3gico, evaluaci\u00f3n de terceros proveedores, pruebas de resiliencia operativa, notificaci\u00f3n obligatoria de incidentes relevantes, intercambio seguro de informaci\u00f3n y supervisi\u00f3n espec\u00edfica de proveedores tecnol\u00f3gicos cr\u00edticos. Su objetivo es unificar y armonizar un mosaico normativo que hasta ahora resultaba desigual entre Estados miembros. Tal como destaca el Considerando 14, escoger la figura del Reglamento permite reducir la complejidad regulatoria, facilitar la convergencia supervisora y disminuir los costes de cumplimiento, especialmente para entidades con actividad transfronteriza.<\/p>\n
La adaptaci\u00f3n normativa no ha estado exenta de complejidad. De hecho, EIOPA retir\u00f3 dos directrices y modific\u00f3 un dictamen para evitar solapamientos, buscando construir un marco \u00fanico para la resiliencia operativa digital en los sectores de seguros y pensiones.<\/p>\n
Es importante tener presente que DORA afecta a todo el ecosistema financiero, aunque con matices seg\u00fan el tipo de operador. En este punto ha sido especialmente relevante el trabajo de ADECOSE y BIPAR, que promovieron una enmienda ante el Parlamento Europeo para excluir del Reglamento a las micro, peque\u00f1as y medianas corredur\u00edas que no dependieran exclusivamente de sistemas automatizados de venta. Su argumento era claro: no pod\u00eda imponerse a estas entidades el mismo nivel de obligaciones que a grandes aseguradoras. La propuesta prosper\u00f3 y, desde noviembre de 2021, las corredur\u00edas de menos de 250 empleados quedaron exentas de un gran n\u00famero de requisitos, tal como recoge el Considerando 43 del DORA.<\/p>\n
La adaptaci\u00f3n del sector asegurador ha sido especialmente desafiante. Seg\u00fan datos de ICEA de septiembre de 2024, solo un 1,2\u202f% de las aseguradoras espa\u00f1olas afirmaba haber completado totalmente su adecuaci\u00f3n al Reglamento, mientras que un 50\u202f% situaba su avance entre el 50\u202f% y el 75\u202f%. Entre las principales dificultades se\u00f1aladas destacan el escaso margen temporal, la falta de perfiles especializados y la necesidad de incrementar el presupuesto, contratar nuevos profesionales o introducir cambios organizativos.<\/p>\n
Tambi\u00e9n el supervisor ha debido reestructurarse. La DGSFP ha creado una divisi\u00f3n espec\u00edfica de supervisi\u00f3n tecnol\u00f3gica e innovaci\u00f3n digital y ha superado una auditor\u00eda de seguridad conforme al Esquema Nacional de Seguridad. Adem\u00e1s, ha habilitado una plataforma para la notificaci\u00f3n de ciberincidentes y para realizar pruebas de preparaci\u00f3n voluntarias, y ha reunido en su web toda la documentaci\u00f3n relevante para facilitar la comprensi\u00f3n y aplicaci\u00f3n del Reglamento: texto normativo, publicaciones de EIOPA, normas t\u00e9cnicas, protocolos de notificaci\u00f3n y canales de consulta.<\/p>\n
Conclusi\u00f3n <\/strong><\/p>\n La creciente dependencia tecnol\u00f3gica del sistema financiero incrementa tambi\u00e9n su exposici\u00f3n a fallos y ataques que pueden comprometer su estabilidad y la confianza de usuarios y operadores. DORA nace precisamente para ofrecer un marco regulatorio adaptado a esta nueva realidad, capaz de aprovechar el potencial de las TIC sin dejar desprotegido a un sector esencial para la econom\u00eda. Desde el Departamento de Derecho del Seguro<\/a> de Belzuz Abogados, S.L.P.<\/a>, quedamos a disposici\u00f3n de quienes necesiten asesoramiento especializado en materia de responsabilidad civil y seguros.<\/p>\n","protected":false},"featured_media":18936,"template":"","categories":[],"area-de-practica":[],"publicaciones":[66],"idioma-publicacion":[70],"areas-practica-publicacciones":[],"class_list":["post-19260","publicacion","type-publicacion","status-publish","has-post-thumbnail","hentry","publicaciones-jose-garzon","idioma-publicacion-espanol"],"acf":[],"_links":{"self":[{"href":"https:\/\/belzuz.com\/pt\/wp-json\/wp\/v2\/publicacion\/19260","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/belzuz.com\/pt\/wp-json\/wp\/v2\/publicacion"}],"about":[{"href":"https:\/\/belzuz.com\/pt\/wp-json\/wp\/v2\/types\/publicacion"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/belzuz.com\/pt\/wp-json\/wp\/v2\/media\/18936"}],"wp:attachment":[{"href":"https:\/\/belzuz.com\/pt\/wp-json\/wp\/v2\/media?parent=19260"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/belzuz.com\/pt\/wp-json\/wp\/v2\/categories?post=19260"},{"taxonomy":"area-de-practica","embeddable":true,"href":"https:\/\/belzuz.com\/pt\/wp-json\/wp\/v2\/area-de-practica?post=19260"},{"taxonomy":"publicaciones","embeddable":true,"href":"https:\/\/belzuz.com\/pt\/wp-json\/wp\/v2\/publicaciones?post=19260"},{"taxonomy":"idioma-publicacion","embeddable":true,"href":"https:\/\/belzuz.com\/pt\/wp-json\/wp\/v2\/idioma-publicacion?post=19260"},{"taxonomy":"areas-practica-publicacciones","embeddable":true,"href":"https:\/\/belzuz.com\/pt\/wp-json\/wp\/v2\/areas-practica-publicacciones?post=19260"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}