¿Tengo que cumplir la Ley DORA?

Es posible que ya hayas oído hablar de la Ley DORA (Reglamento de Resiliencia Operativa Digital, por sus siglas en inglés). Pero, ¿qué es exactamente y a quién afecta? En este artículo, te explicamos qué implica esta ley, a quién está dirigida y qué consecuencias puede tener no cumplir con sus disposiciones.

¿Qué es la Ley DORA?

La Ley DORA (Digital Operational Resilience Act) es una normativa de la Unión Europea diseñada para fortalecer la ciberseguridad y la resiliencia digital de las entidades financieras. Su objetivo principal es asegurar que estas organizaciones puedan resistir, responder y recuperarse ante interrupciones tecnológicas o ciberataques, garantizando la continuidad de sus operaciones.

Aprobada en 2022, DORA forma parte de los esfuerzos de la UE para mejorar la estabilidad del sistema financiero europeo ante las crecientes amenazas digitales. Esta ley no solo abarca la gestión de riesgos tecnológicos, sino también la supervisión y la cooperación entre autoridades para mejorar la seguridad cibernética en todo el ecosistema financiero.

¿Cuándo entra en vigor la Ley DORA?

La Ley DORA entrará en vigor el 17 de enero de 2025. A partir de esa fecha, todas las empresas afectadas deberán haber implementado los requisitos necesarios para cumplir con esta normativa, lo que deja un plazo limitado para prepararse y asegurarse de que las infraestructuras tecnológicas cumplan con los estándares establecidos.

¿A quién afecta?

La Ley DORA afecta a una amplia gama de instituciones dentro del sector financiero, incluidas:

• Bancos y entidades de crédito.
• Empresas de seguros.
• Fondos de inversión.
• Proveedores de servicios de pago.
• Plataformas de crowdfunding.
• Proveedores de infraestructura de mercado, como bolsas de valores.

Además, no solo las empresas directamente involucradas en el sector financiero están obligadas a cumplir con DORA. Los proveedores de servicios tecnológicos críticos, como las empresas de ciberseguridad, también entran dentro de su ámbito de aplicación. Esto incluye a proveedores de servicios en la nube, de análisis de datos y de gestión de TI, quienes deberán asegurar que cumplen con los altos estándares de seguridad y resiliencia establecidos por la normativa.

¿Qué pasa si no cumplo con la Ley DORA?

No cumplir con la Ley DORA puede tener serias consecuencias tanto financieras como reputacionales. Las principales sanciones por incumplimiento pueden incluir:

1. Multas económicas: Las autoridades nacionales tendrán la potestad de imponer sanciones significativas a las empresas que no cumplan con los requisitos de la ley. Estas multas pueden variar según la gravedad del incumplimiento, pero se espera que sean lo suficientemente elevadas como para servir de disuasión.
2. Daño reputacional: El incumplimiento de la normativa de resiliencia digital puede llevar a la pérdida de confianza de los clientes e inversores, especialmente si este incumplimiento está relacionado con una brecha de seguridad o una interrupción del servicio.
3. Suspensión o restricción de actividades: En casos graves, las autoridades pueden imponer restricciones a las operaciones de la entidad infractora o incluso suspender ciertos servicios hasta que se solventen las deficiencias detectadas.
4. Acciones legales: El incumplimiento también puede abrir la puerta a demandas de clientes o socios comerciales, que podrían verse afectados por la falta de medidas adecuadas de ciberseguridad o por interrupciones operativas.

¿Cómo asegurarse de cumplir con DORA?

Para cumplir con la Ley DORA, las empresas deben implementar una serie de medidas destinadas a mejorar su resiliencia digital. Estas incluyen la realización de evaluaciones regulares de riesgos tecnológicos, el desarrollo de planes de respuesta ante incidentes cibernéticos, la supervisión continua de proveedores externos y la garantía de que el personal está adecuadamente formado en ciberseguridad.

Además, las autoridades exigirán pruebas periódicas de resiliencia, lo que implica que las empresas deberán estar siempre preparadas para demostrar que sus sistemas son capaces de resistir y recuperarse de posibles interrupciones o ataques.

 

Si trabajas en el sector financiero o en la cadena de suministro de tecnología relacionada, es crucial que te familiarices con la Ley DORA y adoptes las medidas necesarias para cumplir con sus requisitos. No solo te permitirá evitar multas y sanciones, sino que también te ayudará a proteger a tu empresa de los riesgos digitales y a asegurar su futuro en un entorno cada vez más dependiente de la tecnología.

Con la fecha de entrada en vigor en enero de 2025, el tiempo para prepararse es limitado. No dejes para mañana lo que puedes hacer hoy: empieza a prepararte para DORA y refuerza la resiliencia digital de tu negocio.