Categoría: DORA (Ley de Resiliencia Operativa Digital)

Introducción

El Reglamento UE DORA (Digital Operational Resilience Act) marca un hito en el marco regulatorio de la Unión Europea, diseñado para proporcionar un enfoque integral hacia la resiliencia operativa digital en el sector financiero. Su objetivo primario es asegurar que las entidades financieras sean capaces de resistir, recuperarse y adaptarse a cualquier tipo de incidente relacionado con la tecnología de la información y la comunicación (TIC). El alcance de DORA abarca a una amplia gama de entidades, incluyendo bancos, compañías de seguros y proveedores de servicios TIC, estableciendo directrices claras sobre la gestión del riesgo tecnológico.

La importancia de la resiliencia operativa digital y la gestión del riesgo TIC no puede ser subestimada en un entorno cada vez más dependiente de las tecnologías digitales. Con el aumento de incidentes cibernéticos, así como la creciente complejidad de los sistemas financieros, las entidades deben priorizar su estrategia de resiliencia operativa para proteger no solo sus operaciones, sino también la confianza de sus clientes y la estabilidad del sistema financiero en su conjunto.

Cuerpo Principal

Marco de Gestión del Riesgo TIC: Un Elemento Fundamental

El marco de gestión del riesgo TIC establecido por DORA es fundamental para las entidades financieras que se enfrentan a un entorno digital complejizado y lleno de desafíos. Este marco exige que las organizaciones evalúen y gestionen sus riesgos tecnológicos de manera continua, abordando tanto las amenazas internas como externas.

Impactos Operativos y Retos de Cumplimiento

La implementación de este marco conlleva varios impactos operativos. Las entidades deben desarrollar una cultura de riesgo que fomente la identificación y evaluación constante de los riesgos asociados con sus actividades tecnológicas. Esto incluye la adopción de herramientas que faciliten el monitoreo y la evaluación de riesgos en tiempo real.

Sin embargo, los retos de cumplimiento son significativos. Entre ellos, destaca la dificultad para definir y clasificar adecuadamente los riesgos TIC, lo que puede resultar en brechas en la gestión del riesgo. Además, muchas entidades carecen de los recursos necesarios para llevar a cabo auditorías internas efectivas y evaluaciones de las infraestructuras de TIC.

Expectativas Regulatorias y Brechas Comunes

Los reguladores esperan que las entidades no solo cumplan con los requisitos de DORA, sino que también demuestren una mejora continua en la gestión de riesgos. No obstante, brechas comunes en el cumplimiento incluyen la falta de documentación adecuada y la ausencia de un marco de respuesta ante incidentes que satisfaga las exigencias regulatorias, lo que puede dar lugar a sanciones y daños a la reputación.

Sección Práctica de Cumplimiento

Para cumplir con los requisitos de DORA, las entidades financieras deben adoptar acciones concretas:

Acciones Concretas que Deben Adoptar las Entidades

1. Establecer un marco de gestión del riesgo TIC consolidado: Esto implica la creación de políticas y procedimientos que identifiquen, evalúen y mitiguen riesgos TIC de manera sistemática.

2. Realizar pruebas de resiliencia operativa: Esto no solo incluye pruebas periódicas de sistemas, sino también simulacros que involucren a todos los departamentos relevantes para evaluar la capacidad de respuesta ante incidentes.

Políticas, Procedimientos y Marcos de Control Requeridos

Las entidades deben formalizar políticas que incluyan protocolos de identificación y respuesta a incidentes, así como procedimientos de escalamiento clarificados. Además, es necesario establecer un marco de control que garantice que los sistemas de TIC cumplen con los estándares de seguridad y resiliencia exigidos.

Evidencias y Documentación Esperadas en Auditorías o Inspecciones

Durante auditorías, se espera que las entidades presenten evidencia de sus pruebas de resiliencia, informes de gestión de riesgos y una clara documentación de las políticas implementadas. Esto puede incluir registros de incidentes, resultados de auditorías anteriores y planes de acción asociados.

Buenas Prácticas para Demostrar el Cumplimiento Continuo de DORA

• Capacitación continua del personal: Es esencial que todos los empleados estén capacitados en la gestión del riesgo TIC y en respuesta a incidentes.
• Colaboración con proveedores de servicios: Las entidades deben establecer controles adecuados para la gestión del riesgo relacionado con terceros, incluyendo la evaluación de sus prácticas de seguridad.

Conclusión

El Reglamento UE DORA representa un cambio significativo en la forma en que las entidades financieras deben abordar la resiliencia operativa digital. Al establecer un marco sólido de gestión del riesgo TIC y exigir la mejora continua, DORA busca garantizar un sistema financiero robusto y seguro frente a las amenazas tecnológicas.

En resumen, las entidades deben adoptar un enfoque estructurado y proactivo en el cumplimiento de los requisitos de DORA. La integración de políticas claras, procedimientos sólidos y una cultura organizacional que fomente la resiliencia operativa serán fundamentales para afrontar los desafíos actuales y futuros en el ámbito digital.

Introducción

El Reglamento UE DORA (Digital Operational Resilience Act) es una normativa reciente que tiene como objetivo asegurar la resiliencia operativa digital de las entidades financieras en Europa. Su promulgación se enmarca en un contexto de creciente interdependencia tecnológica y un aumento significativo de amenazas cibernéticas que pueden comprometer la integridad y continuidad de los servicios financieros.

El alcance del DORA abarca una amplia variedad de entidades, incluyendo bancos, empresas de inversión, proveedores de servicios de terceros, así como proveedores de infraestructura del mercado. Los objetivos principales incluyen la identificación y gestión del riesgo TIC, la notificación de incidentes cibernéticos, y la realización de pruebas de resiliencia que permitan garantizar una respuesta efectiva ante potenciales crisis operativas.

La importancia de la resiliencia operativa digital y la gestión del riesgo TIC radica en la necesidad de proteger los activos tanto financieros como de información, asegurando así la confianza del consumidor y del mercado. En este entorno altamente regulado, es crucial que las entidades financieras implementen prácticas efectivas de gestión del riesgo y cumplan con los requisitos establecidos por el DORA.

Cuerpo principal

Gestión del Riesgo TIC: Un Pilar Fundamental bajo DORA

Uno de los aspectos clave del DORA es la definición de un marco sólido para la gestión del riesgo TIC. Este marco debe ser integral y adaptarse a la naturaleza compleja y dinámica del entorno tecnológico actual. Los principales componentes del marco de gestión del riesgo TIC implican la identificación de activos críticos, la evaluación de vulnerabilidades, el establecimiento de controles adecuados y la monitorización continua de los riesgos.

Impactos Operativos y Retos de Cumplimiento

Implementar un marco efectivo de gestión del riesgo TIC puede acarrear diversos impactos operativos para las entidades. Por un lado, se requiere una alineación significativa entre las áreas de TI y de negocio, lo que puede plantear desafíos en la comunicación y colaboración interdisciplinaria. Por otro lado, la adecuación de los sistemas existentes a los nuevos requerimientos del DORA puede implicar inversiones sustanciales en tecnología y formación.

Entre los retos de cumplimiento más comunes que las entidades enfrentan, se incluyen la falta de una visión clara del inventario de activos críticos y los déficits en la documentación y seguimiento de los procesos de gestión de incidentes. La supervisión del cumplimiento de los requisitos del DORA también es un área donde se suelen observar brechas, sobre todo en la integración de sistemas de control y auditoría sobre TI en el marco de la gestión de riesgos.

Expectativas Regulatorias

Las autoridades reguladoras esperan que todas las entidades financieras adopten marcos de gestión del riesgo TIC que no solo cumplan con la normativa, sino que también fomenten una cultura organizativa centrada en la resiliencia. Este enfoque no solo debe estar en manos del equipo de TI, sino que es vital que incorpore a la alta dirección en la gobernanza, garantizando así una mayor responsabilidad y compromiso en la protección de los activos tecnológicos.

Sección práctica de cumplimiento

Para cumplir con las exigencias del DORA, las entidades financieras deben adoptar varias acciones concretas que fortalezcan su resiliencia operativa digital:

1. Desarrollo de Políticas y Procedimientos: Las entidades deben formular políticas sobre la identificación y gestión del riesgo TIC que incluyan la gestión de incidentes, la capacitación continua del personal y el establecimiento de mecanismos de comunicación fluida con los stakeholders relevantes.

2. Creación de Marcos de Control: Es esencial implementar un marco de controles que aborde la seguridad, la continuidad del negocio y la recuperación ante desastres. Esto debe incluir pruebas regulares de resiliencia operativa, que permitan validar los sistemas y procedimientos existentes.

3. Documentación y Evidencias: Durante auditorías o inspecciones, las entidades deben estar preparadas para presentar evidencia que respalde su cumplimiento. Esto puede incluir informes de incidentes, registros de formación, y resultados de pruebas de resiliencia.

4. Buenas Prácticas: Mantener contacto continuo con las autoridades de supervisión y participar activamente en foros de discusión sectoriales sobre ciberseguridad y gestión de riesgos. El intercambio de buenas prácticas con otras entidades también es fundamental para reforzar las estrategias de resiliencia.

Conclusión

El Reglamento UE DORA plantea una serie de requisitos de cumplimiento que son esenciales para fortalecer la resiliencia operativa digital de las entidades financieras. Es imperativo adoptar un enfoque estructurado y continuo para la gestión del riesgo TIC, que no solo cumpla con las exigencias regulatorias, sino que también contribuya a una cultura organizativa proactiva y consciente del riesgo.

Al final, la capacidad de una entidad para responder a incidentes y mantener la continuidad operativa en un entorno digital incierto es un reflejo de su compromiso con la resiliencia. Por ello, es esencial implementar un marco eficaz que garantice la seguridad de los activos tecnológicos y la confianza de los clientes.

Introducción

El Reglamento (UE) 2022/2554, comúnmente conocido como DORA (Digital Operational Resilience Act), marca un hito en la regulación del sector financiero europeo, estableciendo requisitos claros para garantizar la resiliencia operativa digital de las entidades financieras y proveedores de servicios TIC. Su objetivo principal es asegurar que estas organizaciones sean capaces de resistir, recuperarse y evolucionar ante incidentes relacionados con sus sistemas operativos y de información.

DORA se aplica a un amplio espectro de entidades, incluidos bancos, compañías de seguros, gestoras de activos y proveedores de servicios tecnológicos. Su enfoque regulatorio establece un marco riguroso para la gestión del riesgo TIC (Tecnologías de la Información y la Comunicación) y la resiliencia operativa digital, elementos que se han vuelto cruciales en un entorno marcado por la creciente complejidad y digitalización de los servicios financieros.

La importancia de la resiliencia operativa digital y la gestión del riesgo TIC dentro del contexto de DORA radica en la necesidad de que estas organizaciones no solo cumplan con los requisitos normativos, sino que también fortalezcan su capacidad de respuesta ante un mundo cada vez más incierto y disruptivo.

Marco de Gestión del Riesgo TIC

Uno de los pilares fundamentales de DORA es el establecimiento de un marco de gestión del riesgo TIC. Esto implica que las entidades deben identificar, evaluar, gestionar y mitigar los riesgos tecnológicos de manera integrada y eficiente. Uno de los impactos operativos más significativos del DORA es la obligación de las entidades financieras de implementar un enfoque holístico que contemple tanto la identificación de riesgos como su clasificación y gestión.

Impactos Operativos y Retos de Cumplimiento

La adecuación a estos requisitos no está exenta de desafíos. Muchas entidades financieras pueden encontrar dificultades al integrar su marco de gestión del riesgo TIC en sus operaciones diarias. Los principales retos incluyen:

• Identificación de riesgos emergentes: La rápida evolución de la tecnología dificulta la identificación proactiva de nuevos riesgos asociados con los sistemas y las operaciones.

• Recursos limitados: Las entidades más pequeñas a menudo carecen de la infraestructura y el personal adecuados para cumplir con las exigencias normativas.

• Integración de sistemas: La interconectividad de los sistemas TI con terceros puede resultar en vulnerabilidades que son complicadas de gestionar y supervisar de manera efectiva.

Las expectativas regulatorias bajo DORA son elevadas, y una de las brechas comunes observadas es la falta de alineación entre las estrategias de gestión del riesgo TIC y las estrategias de negocio de las entidades.

Sección Práctica de Cumplimiento

Acciones Concretas que Deben Adoptar las Entidades

Para cumplir con DORA, las entidades deben adoptar varias acciones concretas:

1. Desarrollo de Políticas de Gestión del Riesgo TIC: Estas deben articular un enfoque claro para la identificación, evaluación y mitigación de riesgos tecnológicos.

2. Implementación de Procedimientos Estandarizados: Los procedimientos operativos deben ser actualizados y estandarizados para asegurar que todos los empleados estén alineados con las políticas de gestión del riesgo TIC.

3. Establecimiento de Marcos de Control Internos: Los marcos de control deben incluir la supervisión continua de la efectividad de las estrategias de gestión del riesgo.

Evidencias y Documentación Esperadas en Auditorías

En las auditorías o inspecciones, se espera que las entidades proporcionen documentación que demuestre:

• La implementación de políticas y procedimientos de gestión del riesgo TIC.
• Informes de incidentes y su clasificación para evaluar la severidad de cada caso.
• Resultados de pruebas de resiliencia operativa digital realizadas periódicamente.

Buenas Prácticas para Demostrar el Cumplimiento Continuo

1. Realización de Pruebas Regulares: Implementar pruebas de resiliencia operativa que evalúen la efectividad de las medidas adoptadas.

2. Capacitación Continua: Capacitar regularmente a los empleados sobre las políticas de gestión del riesgo y los procedimientos establecidos.

3. Revisión y Actualización de Políticas: Asegurar que las políticas se revisen periódicamente para reflejar cambios en el entorno regulatorio o en la infraestructura tecnológica.

Conclusión

El Reglamento UE DORA representa un cambio significativo en la forma en que las entidades financieras deben abordar la resiliencia operativa digital y la gestión del riesgo TIC. Cumplir con sus exigencias no solo es una cuestión de evitar sanciones, sino que también es vital para garantizar la continuidad del negocio en un entorno cada vez más complejo y digitalizado.

El enfoque estructurado y continuo en la resiliencia digital no solo protege a las organizaciones contra posibles incidentes, sino que también les permite adaptarse y prosperar en un mercado en constante evolución. La inversión en capacidades de resiliencia operativa se traduce en una ventaja competitiva y en una mayor confianza por parte de los clientes y partes interesadas.

Introducción

El Reglamento UE DORA (Digital Operational Resilience Act) representa un avance significativo en la regulación sobre la resiliencia operativa digital de las entidades financieras dentro de la Unión Europea. Su entrada en vigor busca garantizar que las instituciones financieras sean capaces de resistir, responder y recuperarse de los incidentes operativos, especialmente aquellos relacionados con las tecnologías de la información y la comunicación (TIC).

Los principales objetivos de DORA son proteger a los consumidores y mantener la estabilidad del sistema financiero al establecer un marco regulatorio claro que cubra la gestión del riesgo TIC, la gobernanza, la notificación de incidentes y las pruebas de resiliencia. A través de este reglamento, se busca transformar la gestión del riesgo digital de manera que las entidades tengan las capacidades necesarias para enfrentar incidentes potenciales y mantener la continuidad del negocio.

La resiliencia operativa digital es un aspecto crucial en el entorno financiero actual, donde las amenazas cibernéticas se han incrementado y las entidades están cada vez más interconectadas. Una gestión adecuada del riesgo TIC no solo minimiza la exposición a incidentes, sino que también fomenta la confianza entre los consumidores y otros agentes del mercado.

Enfoque en la Gestión del Riesgo TIC

Uno de los pilares fundamentales del Reglamento DORA es el marco de gestión del riesgo TIC. Este marco establece estándares claros sobre cómo las entidades financieras deben identificar, evaluar, monitorear y mitigar los riesgos asociados con el uso de tecnologías de la información.

Impactos Operativos y Retos de Cumplimiento

La implementación de un robusto marco de gestión del riesgo TIC conlleva desafíos operativos significativos. En primer lugar, las entidades deben adoptar un enfoque proactivo para identificar vulnerabilidades en sus sistemas tecnológicos, lo que implica una inversión considerable en tecnologías de detección y análisis. Además, la integración de funciones de gestión de riesgos en los procesos de negocio existentes requiere un cambio cultural dentro de la organización y una clara alineación entre los departamentos de TI y de cumplimiento normativo.

Por otra parte, los supervisores europeos esperan que las entidades no solo cumplan con la normativa, sino que también anticipen y se adapten a las nuevas amenazas tecnológicas. Esto puede ser un reto, ya que el panorama de las amenazas evoluciona rápidamente.

Expectativas Regulatorias y Brechas Comunes

Los reguladores han señalado que es habitual encontrar brechas en la documentación y los procesos internos de gestión del riesgo TIC. Algunas de las expectativas incluyen:

• Un inventario exhaustivo de los activos tecnológicos.
• Análisis de impacto y evaluación de riesgos asociados.
• Pruebas regulares de los controles implementados.

La falta de estos requisitos puede resultar en sanciones regulatorias y poner en riesgo la estabilidad de la entidad. Por tanto, es fundamental adoptar un enfoque sistemático y continuo.

Sección Práctica de Cumplimiento

Las entidades financieras deben llevar a cabo acciones concretas para garantizar el cumplimiento del Reglamento DORA. A continuación, se indican algunas de las medidas más importantes que deben implementarse:

Acciones Concretas

1. Evaluación de Riesgos: Realizar evaluaciones de riesgo TIC de forma continua, asegurando que se actualicen periódicamente con base en nuevas vulnerabilidades y amenazas emergentes.

2. Desarrollo de Políticas: Establecer políticas claras que aborden la gestión del riesgo TIC. Estas políticas deben ser accesibles y comprensibles para todos los empleados.

3. Implementación de Procedimientos: Crear procedimientos de respuesta ante incidentes que incluyan planes de recuperación y continuidad de negocio claramente definidos.

4. Capacitación Continua: Impulsar programas de capacitación para empleados sobre la importancia de la resiliencia operativa y la gestión del riesgo TIC.

Documentación y Evidencias

Durante auditorías o inspecciones, se espera que las entidades puedan presentar:

• Informes de auditoría interna que demuestren el cumplimiento de las políticas y procedimientos establecidos.
• Documentación de las evaluaciones de riesgo llevadas a cabo, incluyendo los resultados y las acciones correctivas adoptadas.
• Registros de las pruebas de resiliencia operativa realizadas y su correspondiente revisión.

Buenas Prácticas

Para demostrar un cumplimiento continuo de DORA, las entidades deben considerar:

• Establecer un marco de gobernanza robusto que defina claramente roles y responsabilidades en la gestión del riesgo TIC.
• Realizar revisiones internas periódicas del cumplimiento normativo.
• Fomentar una cultura de concienciación digital y seguridad entre todos los niveles de la organización.

Conclusión

El Reglamento UE DORA establece requisitos claros y exigentes que las entidades financieras deben cumplir para garantizar su resiliencia operativa digital. La implementación de un marco eficaz de gestión del riesgo TIC es fundamental para mitigar riesgos y asegurar una respuesta adecuada ante incidentes.

Un enfoque estructurado y continuo hacia la resiliencia digital no solo es esencial para cumplir con la normativa regulatoria, sino que también es crucial para mantener la confianza de los clientes y la estabilidad del entorno financiero en su conjunto. Es imperativo que las entidades adopten medidas proactivas, integren la gestión del riesgo TIC en sus procesos diarios y se mantengan a la vanguardia en la identificación de nuevas amenazas y la mejora continua de sus capacidades operativas.

Introducción

El Reglamento UE DORA (Digital Operational Resilience Act) constituye un marco regulatorio crucial para el sector financiero en Europa, diseñado para garantizar que las entidades y empresas del ámbito financiero puedan soportar, responder y recuperarse de incidentes relacionados con la tecnología y la ciberseguridad. En un contexto de creciente digitalización y complejidad del entorno tecnológico, la resiliencia operativa digital se ha convertido en un imperativo estratégico.

Los objetivos del DORA son claros: establecer un enfoque armonizado en la regulación de la resiliencia operativa digital, fortalecer la capacidad de las entidades para gestionar los riesgos TIC (Tecnologías de la Información y la Comunicación) y asegurar la continuidad de los servicios financieros esenciales. Este reglamento aplica a una amplia gama de entidades financieras, incluidas bancos, aseguradoras, proveedores de servicios de pago y otras instituciones.

La importancia de la resiliencia operativa digital y la adecuada gestión de riesgos TIC en el sector financiero no puede ser subestimada. La dependencia de la tecnología ha creado nuevos vectores de riesgo y vulnerabilidades que deben ser gestionados proactivamente para proteger tanto a las entidades como a los consumidores.

Marco de Gestión del Riesgo TIC

Uno de los temas más críticos abordados por el DORA es el marco de gestión del riesgo TIC. Este marco proporciona directrices sobre cómo las entidades deben identificar, evaluar y mitigar los riesgos tecnológicos que amenazan su operativa diaria. La implementación efectiva de un marco de gestión del riesgo TIC es esencial, ya que permite a las organizaciones:

1. Identificar Vulnerabilidades: A través de un análisis profundo de la infraestructura tecnológica, las entidades pueden identificar las debilidades que podrían ser explotadas en un incidente de ciberseguridad.

2. Clasificación de Riesgos: Al clasificar los riesgos según su impacto potencial y probabilidad de ocurrencia, las instituciones pueden priorizar sus esfuerzos de mitigación.

3. Desarrollo de Estrategias de Mitigación: Basándose en la clasificación y análisis de riesgos, las entidades deben desarrollar e implementar estrategias que reduzcan la probabilidad de incidentes o el impacto de los mismos.

A pesar de sus beneficios, la implementación de este marco conlleva varios retos operativos y de cumplimiento. Uno de los mayores desafíos es la integración de las diferentes capacidades y sistemas utilizados por distintas áreas dentro de la entidad, que a menudo operan en silos. Además, las expectativas regulatorias en cuanto a la documentación y la trazabilidad de los procesos de gestión de riesgos pueden ser difíciles de cumplir, especialmente para aquellas entidades con una infraestructura tecnológica obsoleta o con menos recursos.

Las brechas comunes en el cumplimiento de este marco incluyen la falta de formación y concienciación entre el personal, la insuficiente actualización de políticas y procedimientos, y la falta de un enfoque coordinado entre los diferentes equipos de la entidad.

Sección Práctica de Cumplimiento

Para asegurar el cumplimiento con los requisitos establecidos en el DORA, las entidades deben adoptar una serie de acciones concretas:

1. Establecimiento de Políticas y Procedimientos

Las entidades deben desarrollar e implementar políticas claras y procedimientos documentados para la gestión de riesgos TIC, incluyendo evaluaciones periódicas de riesgo y actualizaciones sobre incidentes de seguridad.

2. Implementación de Marcos de Control

Es recomendable establecer marcos de control que incluyan los siguientes elementos:

• Monitoreo continuo de la infraestructura tecnológica.
• Informes regulares de incidentes y análisis post-incidente para mejorar la respuesta y la prevención futura.
• Pruebas regulares de resiliencia operativa, que incluyan simulaciones de incidentes graves.

3. Evidencias Documentales

Durante las auditorías o inspecciones, las entidades deberán ser capaces de presentar evidencias claras de cumplimiento, lo que incluye:

• Informes de riesgos TIC y acciones de mitigación tomadas.
• Protocolos de respuesta a incidentes.
• Registros de formación y concienciación del personal.

4. Buenas Prácticas de Cumplimiento

Para demostrar un cumplimiento continuo con DORA, las entidades deben:

• Fomentar una cultura organizacional centrada en la ciberseguridad y la resiliencia.
• Realizar capacitaciones regulares sobre las mejores prácticas de gestión de riesgos TIC.
• Mantenerse actualizadas sobre cambios regulatorios y technologicales que puedan impactar su operación.

Conclusión

El Reglamento UE DORA establece un marco regulatorio esencial que exige un enfoque estructurado y proactivo hacia la gestión del riesgo TIC y la resiliencia operativa digital. Las entidades financieras deben reconocer la importancia de estos requisitos y adoptar un enfoque continuo y coordinado para asegurar su cumplimiento.

El cumplimiento con DORA no solo es una obligación regulatoria, sino una oportunidad para fortalecer la infraestructura tecnológica y mejorar la confianza de los clientes en la resiliencia de los servicios financieros. En un entorno en constante evolución, la capacidad de adaptación y la gestión efectiva de riesgos serán fundamentales para la sostenibilidad a largo plazo de las entidades financieras.

Introducción

En un entorno altamente interconectado y digitalizado, la resiliencia operativa se ha convertido en un factor crítico para las entidades financieras que aspiran a mantener la confianza de los clientes y la estabilidad del sistema financiero. El Reglamento (UE) 2022/2554, conocido como DORA (Digital Operational Resilience Act), ha sido diseñado para garantizar que todas las organizaciones del sector financiero estén adecuadamente preparadas para enfrentar incidentes operativos en el ámbito digital.

Objetivos y Alcance Regulatorio

El principal objetivo de DORA es establecer un marco regulatorio claro que asegure la resistencia operativa digital en la Unión Europea. Este reglamento se aplica a una amplia variedad de entidades, incluidos bancos, compañías de seguros, instituciones de pago y otras entidades financieras que operan en la UE. A través de DORA, la Comisión Europea busca unificar y fortalecer las capacidades de resiliencia operativa en Europa, garantizando que las entidades puedan resistir, recuperarse y adaptarse a incidentes disruptivos.

Importancia de la Resiliencia Operativa Digital y la Gestión del Riesgo TIC

La resiliencia operativa digital es esencial para la continuidad del negocio en el sector financiero, dado que un ciberincidente o un fallo en los sistemas tecnológicos pueden tener repercusiones devastadoras. La gestión del riesgo de tecnologías de la información y la comunicación (TIC) no es solo una cuestión de cumplimiento regulatorio, sino un imperativo estratégico que protege tanto la integridad de los activos como la confianza del cliente. Por lo tanto, adoptar un enfoque proactivo en la gestión de riesgos TIC y en la resiliencia operativa se traduce en una ventaja competitiva.

Cuerpo Principal

Marco de Gestión del Riesgo TIC

Uno de los temas centrales en DORA es el establecimiento de un marco de gestión del riesgo TIC robusto. Este marco implica identificar, evaluar, gestionar y mitigar los riesgos asociados con tecnologías digitales. A continuación, se detallan los impactos operativos y los retos de cumplimiento relacionados con esta área.

Impactos Operativos y Retos de Cumplimiento

La falta de un marco de gestión de riesgos TIC puede llevar a numerosos incidentes que no solo afectan las operaciones, sino que también pueden tener un impacto financiero significativo. Los desafíos incluyen la interdependencia entre sistemas, la rápida evolución de las amenazas cibernéticas y la falta de personal especializado en ciberseguridad. Además, las entidades deben ser capaces de demostrar a los organismos reguladores que están cumpliendo con los requisitos de gestión del riesgo TIC de manera efectiva.

Expectativas Regulatorias y Brechas Comunes

Las expectativas regulatorias en virtud de DORA son claras, pero las brechas comunes incluyen:

1. Falta de documentación sólida: Muchos organismos no mantienen registros claros de sus evaluaciones de riesgo.
2. Deficiencias en la formación: No todas las entidades ofrecen la capacitación necesaria a su personal sobre riesgos TIC.
3. Inexistencia de pruebas de resiliencia: La ausencia de ejercicios que simulen incidentes reduce la capacidad de respuesta ante situaciones adversas.

Sección Práctica de Cumplimiento

Acciones Concretas que Deben Adoptar las Entidades

Para cumplir con las exigencias de DORA, las entidades deben tomar medidas concretas. Las siguientes acciones son fundamentales:

1. Implementar un marco de gestión del riesgo TIC: Desarrollar políticas y procedimientos claros que definan cómo se deben gestionar los riesgos TIC.
2. Realizar pruebas regulares de resiliencia: Llevar a cabo simulaciones y pruebas de estrés para evaluar la capacidad de respuesta ante incidentes.
3. Establecer canales de notificación de incidentes: Disponer de mecanismos claros para clasificar y notificar incidentes relevantes, tanto internos como externos.

Políticas, Procedimientos y Marcos de Control Requeridos

Las entidades deben establecer políticas que aborden la identificación de activos críticos, la evaluación de riesgos y la implementación de controles técnicos y organizativos. Además, un enfoque de gestión del riesgo en el que la alta dirección participe activamente es esencial para garantizar el compromiso y la asignación de recursos.

Evidencias y Documentación Esperadas en Auditorías o Inspecciones

Durante las auditorías, las entidades deben ser capaces de presentar:

• Registros de incidentes y su correspondiente gestión.
• Resultados de las pruebas de resiliencia operativa y los planes de acción derivados.
• Documentación de formación y sensibilización del personal sobre riesgos TIC.

Buenas Prácticas para Demostrar el Cumplimiento Continuo de DORA

Para garantizar un cumplimiento continuo, las entidades deben integrar la gestión del riesgo TIC en su cultura organizacional. Esto incluye:

• Fomentar un entorno de mejora continua en la gestión de riesgos.
• Evaluar y actualizar sus políticas y procedimientos de manera regular.
• Realizar revisiones periódicas y análisis después de incidentes para aprender y adaptarse.

Conclusión

El Reglamento UE DORA establece requisitos claros y exigentes que las entidades financieras deben cumplir para garantizar su resiliencia operativa digital. La implementación de un marco robusto de gestión del riesgo TIC es fundamental para la protección de sus operaciones y la confianza del cliente. Al adoptar un enfoque estructurado y continuo, las entidades no solo asegurarán el cumplimiento normativo, sino que también estarán mejor posicionadas para enfrentar los desafíos del futuro digital. La resiliencia operativa no es un destino, sino un viaje constante de mejora y adaptación.

Introducción

En el contexto actual, donde la transformación digital avanza a pasos agigantados, las entidades financieras enfrentan retos significativos en términos de ciberseguridad y resiliencia operativa. El Reglamento (UE) 2022/2554, conocido como DORA (Digital Operational Resilience Act), ha sido implementado para establecer un marco regulatorio que asegure la estabilidad y seguridad de los servicios financieros en el entorno digital.

El principal objetivo de DORA es dotar a las entidades financieras de un conjunto unificado de normas que faciliten la identificación, gestión y mitigación de los riesgos operativos digitales. Esto incluye la gestión del riesgo TIC (Tecnologías de la Información y Comunicación), lo cual es crucial para garantizar la continuidad de las operaciones frente a incidentes de seguridad, fallos técnicos o desastres.

La resiliencia operativa digital no solo es un requisito normativo; se ha convertido en una necesidad esencial para la confianza del consumidor y la estabilidad del sistema financiero en su totalidad.

Cuerpo Principal

Enfoque en el Marco de Gestión del Riesgo TIC

Uno de los aspectos más críticos de DORA es su enfoque en la gestión del riesgo TIC. Este marco permite a las entidades financieras implementar políticas y procedimientos para identificar y mitigar los riesgos asociados con sus operaciones digitales. DORA requiere que las instituciones lleven a cabo evaluaciones sistemáticas de riesgo, implementen medidas adecuadas de control y desarrollen un plan de respuesta ante incidentes.

Impactos Operativos y Retos de Cumplimiento

El cumplimiento de DORA impone desafíos operativos significativos. Las entidades deben clasificar adecuadamente sus riesgos TIC, lo que implica una comprensión profunda de sus infraestructuras tecnológicas y de los posibles vectores de ataque. Esto puede incluir retos como:

• La integración de sistemas antiguos con nuevas tecnologías.
• La necesidad de formación continua del personal en materia de ciberseguridad.
• La gestión de datos y la protección de la privacidad del cliente.

El impacto de no cumplir con estas normativas no es solo financiero; puede derivar en pérdidas de reputación y confianza del consumidor, así como en sanciones regulatorias severas.

Expectativas Regulatorias y Brechas Comunes

Las autoridades supervisoras esperarían que las entidades financieras implementen un enfoque proactivo frente a la gestión del riesgo TIC. A menudo, las brechas comunes en el cumplimiento de DORA incluyen:

• Falta de un inventario completo de activos digitales.
• Evaluaciones de riesgo inadecuadas que no consideren todos los escenarios posibles.
• Procesos de notificación de incidentes que no se alinean con las pautas regulatorias.

Sección Práctica de Cumplimiento

Para cumplir con DORA, las entidades financieras deben adoptar acciones concretas que aseguren una gestión eficaz de los riesgos digitales. Algunas de las acciones recomendadas incluyen:

Políticas, Procedimientos y Marcos de Control

1. Desarrollo de Políticas de Seguridad: Deben incluir claras directrices sobre riesgos TIC, así como procesos para la identificación y gestión de incidentes.

2. Procedimientos para la Evaluación de Riesgos: Implementar un ciclo de evaluación de riesgos continuo que considere amenazas emergentes.

3. Marco de Resiliencia Operativa: Un plan de continuidad del negocio que contemple escenarios de crisis y métodos de restauración.

Evidencias y Documentación

Durante auditorías o inspecciones, se espera que las entidades mantengan una documentación exhaustiva que demuestre el cumplimiento de DORA. Esto incluye:

• Registros de evaluaciones de riesgo.
• Informes de incidentes y respuestas.
• Planes de formación y capacitación del personal.

Buenas Prácticas para el Cumplimiento Continuo

1. Formación Continua: Invertir en la formación del personal y en campañas de concienciación sobre ciberseguridad.

2. Revisiones Periódicas: Realizar auditorías internas y revisiones periódicas de todas las políticas y procedimientos relacionados con el riesgo TIC.

3. Colaboración con Reguladores: Mantener un diálogo abierto y regular con las autoridades reguladoras para asegurar que las prácticas estén alineadas con las expectativas actuales.

Conclusión

El Reglamento UE DORA es una herramienta fundamental que permite a las entidades financieras enfrentar los desafíos actuales de la ciberseguridad y la resiliencia operativa digital. Al implementar un enfoque estructurado y continuo hacia la gestión del riesgo TIC, las entidades no solo cumplen con los requisitos regulatorios, sino que también fortalecen su posición en un entorno cada vez más digital y dinámico. La inversión en resiliencia operativa no es solo una obligación normativa; es una decisión estratégica que contribuirá a la confianza y estabilidad del sistema financiero en su conjunto.

Introducción

El Reglamento (UE) 2022/2554, conocido como DORA (Digital Operational Resilience Act), establece un marco normativo esencial para las entidades financieras de la Unión Europea, orientado a fortalecer la resiliencia operativa digital frente a incidentes relacionados con las tecnologías de la información y la comunicación (TIC). Este reglamento se erige como un componente clave de la estrategia de la UE para garantizar un sistema financiero robusto y seguro en un entorno cada vez más digitalizado.

Objetivos y alcance regulatorio

El principal objetivo de DORA es asegurar que los organismos financieros, incluidas las entidades de crédito, las empresas de inversión y otras entidades reguladas, estén adecuadamente preparados para enfrentar y recuperarse de cualquier incidente disruptivo en sus operaciones digitales. DORA se extiende a toda la cadena de suministro de servicios digitales, incluyendo proveedores de terceros, lo que implica un enfoque más integral a la gestión de riesgos TIC.

La importancia de la resiliencia operativa digital y la gestión del riesgo TIC radica en la capacidad de una entidad para operar de manera continua y eficiente, incluso cuando se presentan interrupciones. DORA busca establecer un estándar elevado en la protección de la infraestructura digital, promoviendo la confianza del cliente y la integridad del sistema financiero.

Cuerpo principal

Marco de gestión del riesgo TIC: Retos y expectativas regulatorias

Uno de los temas cruciales que aborda DORA es el marco de gestión del riesgo TIC. Este marco debe integrar procedimientos que permitan detectar, evaluar y mitigar riesgos asociados a sus operaciones digitales. La regulación establece que las entidades deben implementar un enfoque sistémico que contemple no solo la identificación de riesgos, sino también su adecuada respuesta y recuperación.

Impactos operativos y retos de cumplimiento

El cumplimiento de DORA presenta varios retos para las entidades financieras, como:

• Fragmentación de sistemas: En muchas organizaciones, la infraestructura digital incluye sistemas heterogéneos que pueden dificultar una gestión uniforme de riesgos.
• Gestión de proveedores: La dependencia de terceros para servicios críticos implica una necesidad reforzada de monitoreo y control.
• Internalización de procesos: Muchas entidades tendrán que reevaluar y, en algunos casos, rediseñar sus procesos internos para ajustarse a las exigencias del nuevo marco normativo.

Adicionalmente, los responsables de cumplimiento deben estar atentos a las expectativas regulatorias que demanda DORA, ya que las brechas en la documentación y la falta de procesos definidos pueden resultar en sanciones significativas.

Expectativas regulatorias y brechas comunes

Las entidades deberán demostrar que tienen un marco de gestión del riesgo TIC bien definido, que cubre:

1. Identificación: Establecimiento de un inventario de activos y sus vulnerabilidades.
2. Evaluación: Métodos adecuados para priorizar los riesgos en función de su impacto potencial.
3. Mitigación: Estrategias concretas para reducir la probabilidad y el impacto de los incidentes.

Las brechas comunes suelen estar relacionadas con la falta de integración de la gestión de riesgos en la estrategia empresarial global, la indefinición de roles y responsabilidades, y la falta de documentación adecuada para auditorías.

Sección práctica de cumplimiento

Acciones concretas que deben adoptar las entidades

Para asegurar el cumplimiento con DORA, las entidades financieras deben:

• Desarrollar políticas robustas que articulen la gestión del riesgo TIC, definiendo claramente los roles y responsabilidades.
• Implementar procedimientos concretos para la identificación y gestión de riesgos, incluyendo el monitoreo continuo de las capacidades de resiliencia operacional.

Políticas, procedimientos y marcos de control requeridos

Es esencial que las entidades creen y mantengan documentación que respalde sus procesos de gestión de riesgos, incluyendo:

• Planes de recuperación ante desastres que incluyan pruebas periódicas de funcionalidad.
• Protocolos para la notificación de incidentes a las autoridades pertinentes, incluyendo los criterios para clasificar la gravedad de los mismos.

Evidencias y documentación esperadas en auditorías o inspecciones

Durante auditorías o inspecciones, las entidades deben poder proporcionar evidencias claras de:

• Evaluaciones de riesgo realizadas y las respuestas implementadas.
• Resultados de las pruebas de resiliencia operativa y análisis postevaluación.

Buenas prácticas para demostrar el cumplimiento continuo de DORA

Algunas buenas prácticas que ayudan a mantener el cumplimiento continuo incluyen:

• Cesión de responsabilidades: Definir comités de gestión de riesgos que reúnan a representantes de diferentes áreas (TI, operaciones, compliance).
• Capacitación continua: Establecer programas de formación para el personal sobre la importancia de la resiliencia digital y la gestión de riesgos TIC.
• Actualización regular de procesos: Revisar y ajustar las políticas y procedimientos a medida que evoluciona el panorama de riesgos.

Conclusión

El Reglamento UE DORA marca un hito en la regulación del sector financiero europeo, estableciendo un marco robusto para la gestión del riesgo TIC y la resiliencia operativa digital. Las entidades financieras deben adoptar un enfoque estructurado y continuo ante la resiliencia digital que contemple desde la identificación de riesgos hasta su mitigación efectiva.

La clave para el éxito radica en la implementación de políticas y procedimientos claros, la preparación para auditorías rigurosas y la adaptación constante ante un ecosistema tecnológico en constante evolución. Las organizaciones que aborden estos requisitos de cumplimiento con seriedad no solo protegerán sus operaciones, sino que también fomentarán la confianza de sus clientes y contribuirán al fortaleza del sistema financiero en su conjunto.

Introducción

El Reglamento (UE) DORA, conocido como Digital Operational Resilience Act, se presenta como un marco normativo clave en la regulación de entidades financieras dentro de la Unión Europea. Su finalidad es garantizar la resiliencia operativa digital de estas entidades frente a ciberataques, interrupciones de servicios y otros incidentes que puedan afectar la operabilidad de sus sistemas y procesos. En un entorno cada vez más dependiente de las tecnologías de la información y la comunicación (TIC), la gestión del riesgo asociado a estos componentes se vuelve prioritaria para las entidades financieras.

El alcance del DORA abarca una amplia gama de instituciones financieras, incluyendo bancos, aseguradoras, y proveedores de servicios críticos. Este reglamento establece un enfoque robusto y sistemático para la gestión de la resiliencia operativa digital, resaltando la necesidad de cohesión entre los diferentes niveles de la organización, desde la alta dirección hasta los equipos de IT y riesgo.

En este contexto, la resiliencia operativa digital se erige no solo como un requisito normativo, sino como una condición indispensable para la estabilidad del sistema financiero europeo.

Marco de Gestión del Riesgo TIC

Un elemento central del DORA es el marco de gestión del riesgo TIC. Este marco abarca la identificación, evaluación, mitigación y supervisión de los riesgos asociados a la tecnología en una entidad financiera. A continuación, se analizan los impactos operativos y los retos de cumplimiento relacionados con este aspecto normativo.

Impactos operativos y retos de cumplimiento

La implementación efectiva de un marco de gestión del riesgo TIC exige a las entidades una serie de ajustes operacionales. Las organizaciones deben ser capaces de mapear su infraestructura TIC, identificar vulnerabilidades y establecer protocolos adecuados para la gestión de estos riesgos. No obstante, muchas entidades enfrentan dificultades al integrar estos procesos dentro de su cultura organizacional.

También pueden surgir desafíos a raíz de la falta de capacidades tecnológicas adecuadas, la escasez de personal cualificado y la complejidad de la coordinación entre diferentes departamentos. La exigencia de realizar pruebas de resiliencia operativa digital, que simulen incidentes y pongan a prueba la reacción de la organización, representa un reto adicional para muchas entidades, especialmente aquellas con tecnologías heredadas.

Expectativas regulatorias y brechas comunes

El DORA destaca varias expectativas regulatorias críticas que las entidades deben cumplir. Entre ellas, se encuentran la obligación de realizar evaluaciones periódicas del riesgo TIC y la implementación de medidas preventivas y de mitigación. Sin embargo, se han detectado brechas comunes en la práctica. Muchas organizaciones, a menudo, muestran deficiencias en la documentación de los procesos de revisión de riesgo, así como en la comunicación y escalamiento de incidentes dentro de la jerarquía organizativa.

Por otra parte, la falta de iniciativa proactiva en la gestión de riesgos y la dependencia de servicios externos, sin los debidos controles, puede conducir a la exposición a riesgos significativos.

Sección Práctica de Cumplimiento

Para cumplir con los requisitos impuestos por el DORA, las entidades financieras deben adoptar una serie de acciones concretas que les permitan estructurar su gestión del riesgo TIC de manera efectiva. A continuación se describen aspectos clave:

Acciones concretas que deben adoptar las entidades

1. Desarrollo de un marco de gestión del riesgo TIC: Establecer un diseño claro que incluya la identificación, evaluación y gestión de riesgos en todos los niveles de la organización.

2. Políticas y procedimientos: Crear políticas que definan roles y responsabilidades, así como procedimientos para la gestión y notificación de incidentes. Esto incluye protocolos de escalamiento y respuesta a incidentes.

3. Pruebas de resiliencia operativa: Implementar un calendario regular para la ejecución de pruebas que simulen incidentes, así como la elaboración de informes que registren los resultados y acciones de mejora.

4. Formación y concienciación: Invertir en un programa de formación continuo para empleados, asegurando que cada miembro del equipo comprende su papel dentro del marco de resiliencia operativa.

Evidencias y documentación esperadas en auditorías o inspecciones

Las entidades deben estar preparadas para presentar documentación que evidencie el cumplimiento con el DORA. Esto incluye:

• Registros de evaluación de riesgos y resultados de pruebas de resiliencia.
• Informes de incidentes y las acciones correctivas implementadas.
• Documentación de políticas internas y su difusión entre los empleados.

Buenas prácticas para demostrar el cumplimiento continuo de DORA

Las organizaciones deben adoptar buenas prácticas que fortalezcan su postura de cumplimiento, como:

• Realizar auditorías internas periódicas para evaluar la efectividad del marco de gestión del riesgo TIC.
• Fomentar la colaboración interdepartamental para asegurar una respuesta integral a inciertos.
• Buscar la retroalimentación de expertos en ciberseguridad para mejorar de forma continua.

Conclusión

El Reglamento UE DORA representa un avance significativo hacia la mejora de la resiliencia operativa digital en las entidades financieras de la UE. Los principales requisitos de cumplimiento establecen un marco claro para la gestión del riesgo TIC que deben adoptar las organizaciones. Es crucial que las entidades implementen un enfoque sistemático y estructurado, que no solo garantice la adherencia normativa, sino que también asegure la continuidad de sus operaciones en un entorno digital cada vez más complejo.

La resiliencia digital no es un objetivo final, sino un proceso continuo que requiere adaptabilidad y una vigilancia constante frente a nuevas amenazas. La capacidad de una entidad para enfrentar y superar estos desafíos determinará en gran medida su éxito y sostenibilidad en el futuro.

Introducción

El Reglamento UE DORA (Digital Operational Resilience Act) representa un avance significativo para el sector financiero europeo, poniendo un fuerte énfasis en la gestión de riesgos en tecnología de la información y la comunicación (TIC) y la resiliencia operativa digital de las entidades financieras. Establecido como parte de la estrategia de la Unión Europea para la digitalización y la ciberseguridad, DORA tiene como objetivo garantizar que las entidades financieras puedan resistir, responder y recuperarse de incidentes cibernéticos y otras interrupciones operativas.

Los objetivos principales de DORA incluyen la creación de un marco normativo coherente que regule la resiliencia operativa digital, la mejora de la seguridad de los sistemas y la protección de los consumidores. Su alcance abarca no solo a las entidades financieras, sino también a proveedores de servicios TIC, generando un efecto de cadena en la preparación y respuesta a incidentes operativos. La importancia de contar con un marco robusto para la resiliencia operativa digital y la gestión del riesgo TIC se traduce en una mayor confianza del consumidor y en la estabilidad del sistema financiero en su conjunto.

Cuerpo principal

Gestión del riesgo TIC bajo DORA

Uno de los temas más críticos relacionados con DORA es el marco de gestión del riesgo TIC. Este marco exige a las entidades financieras implementar políticas y procedimientos claros para identificar, evaluar, gestionar y mitigar los riesgos asociados al uso de la tecnología. La gestión del riesgo TIC debe ajustarse a un enfoque basado en el riesgo, lo que implica la priorización de recursos y esfuerzos hacia las áreas más vulnerables.

Impactos operativos y retos de cumplimiento

La exigencia de una gestión formal del riesgo TIC conlleva varios impactos operativos. Las entidades deben establecer una cultura de gestión de riesgos que no solo esté alineada con su estrategia empresarial, sino que también responda a las expectativas regulatorias. Este proceso puede ser demandante, ya que implica la participación activa de la alta dirección y el desarrollo de un marco de gobernanza eficaz.

Entre los retos más comunes que enfrentan las entidades en este ámbito se encuentran la falta de un inventario actualizado de activos TIC, la escasa documentación de incidentes previos y la inadecuada integración de la gestión de riesgos en la planificación estratégica. La naturaleza dinámica del entorno digital exige que las entidades adapten sus políticas y enfoques a un ritmo acelerado, que frecuentemente no es alcanzado por las prácticas tradicionales de gestión de riesgos.

Expectativas regulatorias y brechas comunes

Las expectativas regulatorias bajo DORA son altas y se espera que las entidades demuestren que sus marcos de gestión del riesgo TIC son efectivos y que están implementando controles adecuados. Las brechas comunes en el cumplimiento incluyen la falta de evaluación regular de la efectividad de los controles existentes y la no consideración de las lecciones aprendidas de los incidentes pasados.

Sección práctica de cumplimiento

Para cumplir con los requisitos del Reglamento DORA, las entidades financieras deben adoptar una serie de acciones concretas:

1. Desarrollo de Políticas y Procedimientos:

   • Establecer políticas de gestión del riesgo TIC claras que incluyan directrices para la identificación y evaluación de riesgos.

2. Creación de un Marco de Control:

   • Implementar controles internos que permitan mitigar los riesgos identificados con procesos de monitoreo y reportes periódicos.

3. Documentación y Evidencias:

   • Mantener registros detallados de incidentes, evaluaciones de riesgo, auditorías internas y acciones correctivas. Esta documentación es clave para enfrentar inspecciones regulatorias.

4. Formación y Concienciación:

   • Llevar a cabo programas de formación continua y concienciación para todos los empleados sobre la importancia de la resiliencia digital y la gestión del riesgo TIC.

5. Pruebas de Resiliencia:

   • Realizar pruebas y simulaciones regulares que evalúen la capacidad de respuesta ante incidentes, asegurando que el plan de recuperación es efectivo y adecuado.

6. Relaciones con Terceros:

   • Implementar procedimientos para supervisar los riesgos relacionados con proveedores de servicios TIC y garantizar que también cumplan con las normas establecidas por DORA.

Buenas prácticas para demostrar el cumplimiento continuo de DORA

Algunas buenas prácticas que pueden ayudar a las entidades a demostrar su cumplimiento incluyen la adopción de un enfoque proactivo hacia la gestión de riesgos, el establecimiento de un comité de gobernanza de riesgos TIC que revise periódicamente las políticas y la creación de una cultura organizacional que promueva la gestión del riesgo como responsabilidad compartida.

Conclusión

El Reglamento UE DORA introduce requisitos clave para garantizar que las entidades financieras en Europa cuenten con procesos robustos de resiliencia operativa digital y gestión del riesgo TIC. Con un enfoque estructurado y continuo, las entidades no solo cumplirán con sus obligaciones regulatorias, sino que también fortalecerán su capacidad para enfrentar los desafíos digitales del presente y del futuro. Un compromiso firme con la resiliencia operativa es fundamental para mantener la confianza de los consumidores y la estabilidad del sistema financiero en general.